CVE-2019-15231 in Webmin

Tóm tắt

Bởi VulDB • 16/06/2026

Webmin 1.890, trong cài đặt mặc định, chứa một backdoor cho phép kẻ tấn công chưa xác thực thực thi lệnh từ xa. Điều này khác với CVE-2019-15107. LƯU Ý: tính đến ngày 2019-08-19, nhà cung cấp báo cáo rằng "ở một thời điểm nào đó" mã độc đã được chèn vào cơ sở hạ tầng xây dựng (build infrastructure) của họ, nhưng không được chèn vào bất kỳ kho lưu trữ GitHub nào.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140337
• CPE: sẵn sàng
• CWE: CWE-912 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15231
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15231/