PT-2012-4413
CVE-2012-2983
·
تاريخ النشر
2012-09-11
·
تاريخ التحديث
2013-05-30
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Webmin versions 1.590 and earlier
Description
The issue allows remote attackers to read arbitrary files without proper authorization. This is due to a lack of authorization check in the file/edit html.cgi component, which permits access to a file's unedited contents via the file field.
Recommendations
For versions 1.590 and earlier, update to a version later than 1.590 to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾