自己報告されたバージョンによると、リモートホスト上のWebminのバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます：

  -XSSの脆弱性がWebmin1.941およびそれ以前のWebminに存在し、Cluster Shell Commands Endpointに影響を与えます。
    ユーザーは任意のXSSペイロードをコマンドフィールドに入力し、実行する可能性があります。その後、Cluster Shell Commands Menuに戻ると、XSSペイロードがレンダリングされて実行されます。 （CVE-2020-8820）

  -不適切なデータ検証の脆弱性がWebmin1.941およびそれ以前のWebminに存在し、Cluster Shell Commands Endpointに影響を与えます。ユーザーは、HTMLコードをコマンドフィールドに入力し、送信する可能性があります。その後、Action Logs Menuにアクセスしてログを表示すると、HTMLコードがレンダリングされます（ただし、JavaScriptは実行されません）。
    変更はユーザー間で維持されます。 （CVE-2020-8821）

  -XSSがWebmin 1.941およびそれ以前のWebminに存在し、HTMLメールを保存しようとするとき、Read User Email Module /メールボックスエンドポイントの保存機能に影響を与えます。入力を適切にサニタイズするView関数とは異なり、このモジュールはSCRIPT要素をサニタイズせずに出力を解析します。悪意のあるユーザーがJavaScriptペイロードをメッセージ本文に送信し、そのユーザーがそのメールの保存を決定した場合に、それを実行する可能性があります。 （CVE-2020-12670）

 Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Webmin <= 1.941の複数の脆弱性

medium Nessus プラグイン ID 146531

変更ログが見つかりません