CVE-2026-123621highCWE-22

CVE-2026-123621: falha de alta gravidade em webmin usermin

Usermin through 2.570 Path Traversal File Write via detachall.cgi

Publicada em

Seguir esta CVE+ Monitorar usermin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 1.0%
Usermin through 2.570 contains a path traversal vulnerability in mailbox/detachall.cgi that allows remote unauthenticated attackers to write files outside the temporary directory via unsanitized attachment filenames. Attackers can email attachments with ../ sequences in filenames, and when the recipient downloads all attachments, files like ~/.forward are overwritten, enabling command execution.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
webmin · usermin
CVEs relacionadas — webmin usermin

No mesmo produto, das mais perigosas para as menos.

CVE-2026-123620HIGHUsermin through 2.570 OS Command Injection via Read Mail IMAP Folder DeletionEPSS 1.4%CVE-2026-123622MEDIUMUsermin through 2.570 XSS via mailbox detach.cgi type ParameterEPSS 0.3%