PT-2026-102636

CVE-2026-49243

Publicado

2026-09-29

Atualizado

2026-10-09

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Webmin versões anteriores a 2.650

Description O Webmin é uma ferramenta de administração de sistema baseada na web para servidores do tipo Unix. Os usuários estão suscetíveis a Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, a qual pode ser acionada quando um usuário clica em um link malicioso para seu servidor. Esta falha permite a execução de comandos controlados por um invasor.

Recommendations Atualizar para a versão 2.650.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Emiliano Versini

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados