Vulnerabilidad en Webmin (CVE-2012-4893)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
11/09/2012
Última modificación:
11/04/2025
Descripción
Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en file/show.cgi en Webmin v1.590 y anteriores, permite a atacantes remotos secuestrar la autenticación de usaurios privilegiados para peticiones que (1) leen archivos o ejecutan comandos (2) tar, (3) zip, o (4) gzip, una cuestion diferente de CVE-2012-2982.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:gentoo:webmin:*:*:*:*:*:*:*:* | 1.590 (incluyendo) | |
| cpe:2.3:a:gentoo:webmin:1.140:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.150:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.160:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.170:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.180:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.200:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.210:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.220:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.230:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.240:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.260:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.270:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.280:*:*:*:*:*:*:* | ||
| cpe:2.3:a:gentoo:webmin:1.290:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página