CVE-2019-15642 in Webmin
Tóm tắt
Bởi VulDB • 05/06/2026
rpc.cgi trong Webmin phiên bản 1.920 trở về trước cho phép thực thi mã từ xa (RCE) sau khi xác thực thông qua tên đối tượng được tạo ra đặc biệt, do hàm unserialise_variable thực hiện lệnh gọi eval. LƯU Ý: tài liệu Webmin_Servers_Index ghi rõ “RPC có thể được sử dụng để chạy bất kỳ lệnh nào hoặc sửa đổi bất kỳ tệp nào trên máy chủ, vì lý do đó, quyền truy cập vào nó không nên được cấp cho người dùng Webmin không đáng tin cậy.”
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.