CVE-2002-1673

Опубликовано: 31 дек. 2002

Источник: nvd

CVSS2: 3.6

EPSS Низкий

Описание

The web interface for Webmin 0.92 does not properly quote or filter script code in files that are displayed to the interface, which allows local users to execute script and possibly steal cookies by inserting the script into certain files or fields, such as a real user name entry in the passwd file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webmin:webmin:0.1:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.2:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.3:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.4:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.5:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.6:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.7:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.21:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.22:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.31:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.41:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.42:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.51:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.76:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.77:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.78:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.79:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.80:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.83:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.84:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.85:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.88:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00113

Низкий

3.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2002-1673

debian

больше 22 лет назад

The web interface for Webmin 0.92 does not properly quote or filter sc ...

GHSA-2wqx-g8cq-9c5p

github

больше 3 лет назад