CVE-2012-4893

Опубликовано: 11 сент. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in file/show.cgi in Webmin 1.590 and earlier allow remote attackers to hijack the authentication of privileged users for requests that (1) read files or execute (2) tar, (3) zip, or (4) gzip commands, a different issue than CVE-2012-2982.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gentoo:webmin:*:*:*:*:*:*:*:*

Версия до 1.590 (включая)

cpe:2.3:a:gentoo:webmin:1.140:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.150:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.160:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.170:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.180:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.200:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.210:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.220:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.230:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.240:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.260:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.270:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.280:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.290:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.300:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.310:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.320:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.330:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.340:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.370:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.380:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.390:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.400:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.410:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.420:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.430:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.440:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.450:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.470:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.480:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.500:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.510:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.520:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.530:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.550:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.560:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.570:*:*:*:*:*:*:*

cpe:2.3:a:gentoo:webmin:1.580:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00603

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2012-4893

debian

больше 13 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in file/sho ...

GHSA-hh2h-5vcr-gr3x

github

больше 3 лет назад