EDB-46984

funktional

Webmin 1.910 - 'Package Updates' Remote Command Execution (Metasploit)

Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor AkkuSveröffentlicht 2019-06-11Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-12840UShigh8.8Exploit
In Webmin through 1.910, any user authorized to the "Package Updates" module can execute arbitrary commands with root privileges via the data parameter to update.cgi.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan