PT-2024-5589

CVE-2024-36450

Publicado

2024-07-09

Atualizado

2024-09-17

Descrição por

CVSS 2.0

5.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Webmin anteriores à 1.910

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) no arquivo sysinfo.cgi do Webmin. Se essa vulnerabilidade for explorada, um script arbitrário poderá ser executado no navegador do usuário que acessou o site utilizando o produto. Como resultado, um ID de sessão pode ser obtido, uma página da web pode ser alterada ou um servidor pode ser interrompido.

Recomendações

Para versões do Webmin anteriores à 1.910, atualize para a versão 1.910 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao script sysinfo.cgi até que um patch seja aplicado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Toshitsugu Yoneyama

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-36450