CVE-2024-12828criticalCWE-78

CVE-2024-12828: falha crítica em Webmin

Webmin CGI Command Injection Remote Code Execution Vulnerability

Publicada em

Seguir esta CVE+ Monitorar Webmin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.9epss 33%
da publicação à arma340 dias
Publicada no NVD30 de dez.
1ª PoC+340d
Webmin CGI Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Webmin. Authentication is required to exploit this vulnerability. The specific flaw exists within the handling of CGI requests. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-22346.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Webmin · Webmin
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Webmin

No mesmo produto, das mais perigosas para as menos.

CVE-2017-2106—CVE-2017-2106EPSS 1.7%CVE-2024-36451HIGHCVE-2024-36451EPSS 0.6%CVE-2026-56022MEDIUMWebmin MFA bypassEPSS 0.6%CVE-2026-56020CRITICALWebmin HTTP header authentication bypassEPSS 0.5%CVE-2026-56021MEDIUMWebmin information disclosure via regex patternEPSS 0.5%CVE-2024-36453MEDIUMCVE-2024-36453EPSS 0.4%