CVE-2026-125391highCWE-78

CVE-2026-125391: fallo de gravedad alta en webmin

Webmin through 2.670 OS Command Injection via Samba User Account Options

Publicada el

Seguir esta CVE+ Monitorear Webmin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6
Webmin through 2.670 contains an OS command injection vulnerability in samba/save_euser.cgi that allows authenticated Samba user maintainers to inject commands via unvalidated opts parameter. Attackers can embed shell metacharacters in account option flags passed by create_user and modify_user to backquote_logged, executing commands as root.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
webmin · webmin
CVEs relacionadas — webmin

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-42210MEDIUMWebmin 2FA requirement bypassEPSS 0.5%CVE-2026-102337MEDIUMWebmin: SSRF exploit in Upload and Download and File Manager modulesEPSS 0.5%CVE-2026-49243CRITICALWebmin: Reflected XSS in the Configuration moduleEPSS 0.3%CVE-2026-124552MEDIUMWebmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgiEPSS 0.2%CVE-2026-125392MEDIUMWebmin through 2.670 Stored XSS via BIND8 edit_recs.cgi ALL ViewEPSS —