Webmin 跨站脚本漏洞

漏洞信息详情

Webmin 跨站脚本漏洞

CNNVD编号：CNNVD-201705-1395
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2017-9313
漏洞类型：跨站脚本
发布时间： 2017-05-30
威胁类型：远程
更新时间： 2017-07-06
厂商： webmin
漏洞来源：

漏洞简介

Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。

Webmin 1.850之前的版本中存在跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。(多种方法包括：向view_man.cgi文件中发送‘sec’函数、向change_referers.cgi文件发送‘referers’参数或向save_user.cgi文件发送‘name’参数)

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www.webmin.com/changes.html

参考网址

来源:MISC

链接:http://seclists.org/bugtraq/2017/Jul/3

来源:MISC

链接:http://www.webmin.com/changes.html

来源:MISC

链接:https://github.com/webmin/webmin/commit/a330e913ee099cb9c586ce1b9267647fc566c1ab

来源:MISC

链接:https://github.com/webmin/webmin/commit/c2d4a90639afb2403979aa91ba75cb332ae16d1b

受影响实体

Webmin Webmin:1.840

补丁

暂无

正文

Webmin 跨站脚本漏洞

漏洞信息详情