CVE-2024-36452

Versões do Webmin anteriores à 2.003

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no módulo ajaxterm. Se explorada, operações indesejadas podem ser executadas quando um usuário visualiza uma página maliciosa enquanto está conectado, o que pode permitir que dados dentro do sistema sejam divulgados, que uma página da web seja alterada ou que um servidor seja paralisado permanentemente.

Para versões anteriores à 2.003, atualize para a versão 2.003 ou posterior para resolver o problema.

Como solução temporária, considere desativar o módulo ajaxterm até que um patch esteja disponível.

Restrinja o acesso ao módulo ajaxterm para minimizar o risco de exploração.