Описание
Usermin 0.980 through 1.x before 1.660 allows uconfig_save.cgi sig_file_free remote code execution because it uses the two argument (not three argument) form of Perl open.
Ссылки
- Exploit
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 0.980 (включая) до 1.660 (исключая)
cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01054
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-96
CWE-94
Связанные уязвимости
CVSS3: 9.9
debian
10 месяцев назад
Usermin 0.980 through 1.x before 1.660 allows uconfig_save.cgi sig_fil ...
CVSS3: 9.9
github
10 месяцев назад
Usermin 0.980 through 1.x before 1.660 allows uconfig_save.cgi sig_file_free remote code execution because it uses the two argument (not three argument) form of Perl open.
EPSS
Процентиль: 77%
0.01054
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-96
CWE-94