According to its self-reported version, the Webmin install hosted on the remote host is prior to 1.974. It is, therefore, affected by multiple vulnerabilities.

- A Cross Site Request Forgery (CSRF) that allow to achieve Remote Command Execution (RCE) through Webmin running process feature.

- A Reflected Cross Site Scripting (XSS) that allow to achieve Remote Command Execution through Webmin running process feature.

- A Cross Site Request Forgery (CSRF) that allow to create a privileged user through Webmin add users feature.

- A Cross-site request forgery (CSRF) vulnerability through the Scheduled Cron Jobs feature.

- A Cross-Site Scripting (XSS) vulnerability through the Scheduled Cron Jobs feature.

- A Cross-Site Scripting (XSS) vulnerability through the Upload and Download feature.

- A Cross-site request forgery (CSRF) vulnerability through Upload and Download feature.

- A Cross-Site Scripting (XSS) vulnerability through the Add Users feature.

- A Cross-Site Scripting (XSS) vulnerability through the File Manager feature.

- A Cross-site request forgery (CSRF) vulnerability through the File Manager feature.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 1.974。因此该软件受到多个漏洞的影响。

- 跨站请求伪造 (CSRF) 漏洞，允许通过 Webmin 运行进程功能实现远程命令执行 (RCE)。

- 一射型跨站脚本 (XSS) 漏洞，允许通过运行中的 Webmin 进程功能实现远程命令执行。

- 跨站请求伪造 (CSRF)，允许通过 Webmin 添加用户功能创建特权用户。

- 计划 Cron 作业功能造成的跨站请求伪造 (CSRF) 漏洞。

- 计划 Cron 作业功能造成的跨站脚本 (XSS) 漏洞。

- 上传和下载功能造成的跨站脚本 (XSS) 漏洞。

- 上传和下载功能造成的跨站请求伪造 (CSRF) 漏洞。

- 添加用户功能造成的跨站脚本 (XSS) 漏洞。

- 文件管理器功能造成的跨站脚本 (XSS) 漏洞。

- 文件管理器功能造成的跨站请求伪造 (CSRF) 漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、1.974より前です。したがって、複数の脆弱性の影響を受けます。

- Webmin 実行プロセス機能を通じてリモートコマンド実行 (RCE) を可能にするクロスサイトリクエストフォージェリ (CSRF)。

- Webmin 実行プロセス機能を通じてリモートコマンド実行を可能にする折り返し型クロスサイトスクリプティング (XSS)。

- Webmin のユーザー追加機能を通じて特権ユーザーを作成できるクロスサイトリクエストフォージェリ (CSRF)。

- スケジュールされた Cron ジョブ機能によるクロスサイトリクエストフォージェリ (CSRF) の脆弱性。

- スケジュールされた Cron ジョブ機能によるクロスサイトスクリプティング (XSS) の脆弱性。

- アップロードおよびダウンロード機能によるクロスサイトスクリプティング (XSS) の脆弱性。

- アップロードおよびダウンロード機能によるクロスサイトリクエストフォージェリ (CSRF) の脆弱性。

- ユーザー追加機能によるクロスサイトスクリプティング (XSS) の脆弱性。

- ファイルマネージャー機能によるクロスサイトスクリプティング (XSS) の脆弱性。

- ファイルマネージャー機能によるクロスサイトリクエストフォージェリ (CSRF) の脆弱性。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.974 舊。因此會受到多個弱點影響。

- 一個跨網站要求偽造 (CSRF) 弱點，可能透過 Webmin 的處理程序功能，導致遠端程式碼執行 (RCE)。

- 一個反射式跨網站指令碼 (XSS) 弱點，可能透過 Webmin 的處理程序功能，導致遠端程式碼執行。

- 一個跨網站要求偽造 (CSRF) 弱點，可能透過 Webmin 的新增使用者功能建立特權使用者。

- 透過 Webmin 的排程 Cron 工作功能存在跨網站要求偽造 (CSRF) 弱點。

- 透過 Webmin 的排程 Cron 工作功能存在跨網站指令碼 (XSS) 弱點。

- 上傳與下載功能存在跨網站指令碼 (XSS) 弱點。

- 上傳與下載功能存在跨網站要求偽造 (CSRF) 弱點。

- 新增使用者功能存在跨網站指令碼 (XSS) 弱點。

- 檔案管理器功能存在跨網站指令碼 (XSS) 弱點。

- 檔案管理器功能存在跨網站要求偽造 (CSRF) 弱點。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113562	Webmin < 1.974 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/2	2023/6/1	critical
113562	Webmin < 1.974 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/2	2023/6/1	critical
113562	Webmin < 1.974 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/2	2023/6/1	critical
113562	Webmin < 1.974 多個弱點	Web App Scanning	Component Vulnerability	2023/2/2	2023/6/1	critical

检测

插件搜索

critical

critical

critical

critical