CVE-2019-15107criticalbajo ataqueransomwareCWE-78

CVE-2019-15107

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Webmin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma3 días
Publicada en NVD16 ago
1ª PoC+3d
metasploit10 ago
CISA KEV+952d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Webmin en la versión 1.920 y anteriores permite a atacantes ejecutar comandos arbitrarios en el servidor a través de la función de cambio de contraseña. Esto es crítico porque otorga control total sobre el sistema afectado.

Detalle técnico

El parámetro 'old' en password_change.cgi es vulnerable a inyección de comandos del sistema operativo (CWE-78), permitiendo que atacantes ejecuten comandos arbitrarios con los privilegios del proceso Webmin. La explotación requiere acceso de red a la interfaz Webmin y puede resultar en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in Webmin <=1.920. The parameter old in password_change.cgi contains a command injection vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 92✓ VexDay Proof
cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/47230exploitdbwww.exploit-db.com/exploits/47293no verificadogithubgithub.com/jas502n/CVE-2019-15107★ 66githubgithub.com/MuirlandOracle/CVE-2019-15107★ 56githubgithub.com/K3ysTr0K3R/CVE-2019-15107-EXPLOIT★ 10githubgithub.com/hannob/webminex★ 8githubgithub.com/n0obit4/Webmin_1.890-POC★ 7githubgithub.com/ruthvikvegunta/CVE-2019-15107★ 6githubgithub.com/AdministratorGithub/CVE-2019-15107★ 5githubgithub.com/squid22/Webmin_CVE-2019-15107★ 3githubgithub.com/whokilleddb/CVE-2019-15107★ 3githubgithub.com/NasrallahBaadi/CVE-2019-15107★ 3githubgithub.com/Mattb709/CVE-2019-15107-Scanner★ 3githubgithub.com/AleWong/WebminRCE-EXP-CVE-2019-15107-★ 3githubgithub.com/wenruoya/CVE-2019-15107★ 2githubgithub.com/HACHp1/webmin_docker_and_exp★ 2githubgithub.com/MasterCode112/CVE-2019-15107★ 1githubgithub.com/Rayferrufino/Make-and-Break★ 1githubgithub.com/TheAlpha19/MiniExploit★ 1githubgithub.com/Mattb709/CVE-2019-15107-Webmin-RCE-PoC★ 1githubgithub.com/CyberTuz/CVE-2019-15107_detection★ 0githubgithub.com/olingo99/CVE-2019-15107★ 0githubgithub.com/adampawelczyk/cve-2019-15107★ 0githubgithub.com/shambhaviM18/cve-2019-15107-lab★ 0githubgithub.com/CyberCTF/vulhub-webmin-cve-2019-15107★ 0githubgithub.com/hadrian3689/webmin_1.920★ 0githubgithub.com/f0rkr/CVE-2019-15107★ 0githubgithub.com/psw01/CVE-2019-15107_webminRCE★ 0githubgithub.com/h4ck0rman/CVE-2019-15107★ 0githubgithub.com/g1vi/CVE-2019-15107★ 0githubgithub.com/D4rkScare/CVE-2019-15107★ 0githubgithub.com/bayazid-bit/CVE-2019-15107★ 0githubgithub.com/viglia/cve-2019-15107★ 0githubgithub.com/EdouardosStav/CVE-2019-15107-RCE-WebMin★ 0githubgithub.com/ketlerd/CVE-2019-15107★ 0githubgithub.com/ch4ko/webmin_CVE-2019-15107★ 0githubgithub.com/0x4r2/Webmin-CVE-2019-15107★ 0githubgithub.com/jini135wii/CVE-2019-15107★ 0githubgithub.com/diegojuan/CVE-2019-15107★ 0githubgithub.com/cdedmondson/Modified-CVE-2019-15107★ 0githubgithub.com/ianxtianxt/CVE-2019-15107★ 0githubgithub.com/hacknotes/CVE-2019-15107-Exploit★ 0githubgithub.com/ArtemCyberLab/Project-Exploitation-of-Webmin-Authentication-Vulnerability★ 0githubgithub.com/gozn/detect-CVE-2019-15107-by-pyshark★ 0githubgithub.com/darrenmartyn/CVE-2019-15107★ 0cve_referencepacketstormsecurity.com/files/154485/Webmin-1.920-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/154197/Webmin-1.920-password_change.cgi-Backdoor.htmlno verificadovulncheckvulncheck.com/xdb/96a5081bd628no verificadocve_referencepacketstormsecurity.com/files/154141/Webmin-Remote-Comman-Execution.htmlno verificadovulncheckvulncheck.com/xdb/20196945d3c2no verificadovulncheckvulncheck.com/xdb/9bbe351314fbno verificadovulncheckvulncheck.com/xdb/0d4e36cd4a95no verificadovulncheckvulncheck.com/xdb/2f1790e0c923no verificadovulncheckvulncheck.com/xdb/8fef7765523bno verificadovulncheckvulncheck.com/xdb/c749357d2521no verificadovulncheckvulncheck.com/xdb/486adc8e3e40no verificadovulncheckvulncheck.com/xdb/c6da575a25d8no verificadovulncheckvulncheck.com/xdb/a13dbcc678b1no verificadovulncheckvulncheck.com/xdb/4c6823870c85no verificadovulncheckvulncheck.com/xdb/90ca878ea23ano verificadovulncheckvulncheck.com/xdb/52c4d17f7d4ano verificadovulncheckvulncheck.com/xdb/73c54650e7c3no verificadovulncheckvulncheck.com/xdb/e9a6c303fcfdno verificadovulncheckvulncheck.com/xdb/908f11836959no verificadovulncheckvulncheck.com/xdb/075aff434240no verificadovulncheckvulncheck.com/xdb/a6c954e87af6no verificadovulncheckvulncheck.com/xdb/6d77d7695cd4no verificadovulncheckvulncheck.com/xdb/bc9b78848768no verificadovulncheckvulncheck.com/xdb/26ea3ae3926dno verificadovulncheckvulncheck.com/xdb/86807142d202no verificadovulncheckvulncheck.com/xdb/36f3e23cc53ano verificadovulncheckvulncheck.com/xdb/346894239882no verificadovulncheckvulncheck.com/xdb/beaa095869bdno verificadovulncheckvulncheck.com/xdb/50552f993bb1no verificadovulncheckvulncheck.com/xdb/a990debb490eno verificadovulncheckvulncheck.com/xdb/b745f18fe915no verificadovulncheckvulncheck.com/xdb/c4581c84425bno verificadovulncheckvulncheck.com/xdb/481f4128612dno verificadovulncheckvulncheck.com/xdb/645d8ca04538no verificadovulncheckvulncheck.com/xdb/bfb7ca362af4no verificadovulncheckvulncheck.com/xdb/0d2cd9698102no verificadovulncheckvulncheck.com/xdb/e5d9d10c9291no verificadovulncheckvulncheck.com/xdb/91ebdf06889eno verificadovulncheckvulncheck.com/xdb/660292b95806no verificadovulncheckvulncheck.com/xdb/8d9cadf4b346no verificadovulncheckvulncheck.com/xdb/323c8177e804no verificadovulncheckvulncheck.com/xdb/e6dd22bbd303no verificadovulncheckvulncheck.com/xdb/31a0904d05d9no verificadovulncheckvulncheck.com/xdb/2e9eb90806b3no verificadocve_referencepacketstormsecurity.com/files/154141/Webmin-1.920-Remote-Command-Execution.htmlno verificadovulncheckvulncheck.com/xdb/4fd2ccb44e6cno verificadovulncheckvulncheck.com/xdb/5451629a8ddfno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.