PT-2026-141214
CVE-2026-125391
·
Publicado
2026-11-09
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Webmin through 2.670 contains an OS command injection vulnerability in samba/save euser.cgi that allows authenticated Samba user maintainers to inject commands via unvalidated opts parameter. Attackers can embed shell metacharacters in account option flags passed by create user and modify user to backquote logged, executing commands as root.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾