CVE-2024-12828criticalCWE-78

CVE-2024-12828: fallo crítico en Webmin

Webmin CGI Command Injection Remote Code Execution Vulnerability

Publicada el

Seguir esta CVE+ Monitorear Webmin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

60Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.9epss 33%
de la publicación al arma340 días
Publicada en NVD30 dic
1ª PoC+340d
Webmin CGI Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Webmin. Authentication is required to exploit this vulnerability. The specific flaw exists within the handling of CGI requests. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-22346.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Webmin · Webmin
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Webmin

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-2106—CVE-2017-2106EPSS 1.7%CVE-2024-36451HIGHCVE-2024-36451EPSS 0.6%CVE-2026-56022MEDIUMWebmin MFA bypassEPSS 0.6%CVE-2026-56020CRITICALWebmin HTTP header authentication bypassEPSS 0.5%CVE-2026-56021MEDIUMWebmin information disclosure via regex patternEPSS 0.5%CVE-2024-36453MEDIUMCVE-2024-36453EPSS 0.4%