CVE-2012-2982

Опубликовано: 11 сент. 2012

Источник: nvd

CVSS2: 6.5

EPSS Высокий

Описание

file/show.cgi in Webmin 1.590 and earlier allows remote authenticated users to execute arbitrary commands via an invalid character in a pathname, as demonstrated by a | (pipe) character.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gentoo:webmin:*:*:*:*:*:*:*:*

Версия до 1.590 (включая)

cpe:2.3:a:gentoo:webmin:1.140:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.150:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.160:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.170:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.180:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.200:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.210:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.220:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.230:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.240:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.260:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.270:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.280:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.290:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.300:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.310:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.320:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.330:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.340:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.370:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.380:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.390:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.400:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.410:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.420:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.430:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.440:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.450:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.470:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.480:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.500:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.510:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.520:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.530:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.550:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.560:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.570:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.580:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.82534

Высокий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2012-2982

debian

больше 13 лет назад

file/show.cgi in Webmin 1.590 and earlier allows remote authenticated ...

GHSA-vpgr-2w9j-94m5

github

больше 3 лет назад