Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - 一括変更ツールの SQL インジェクションの脆弱性により、認証されていないリモート攻撃者が、データベースサーバーのコンテキストで任意のコードを実行する可能性があります。(CVE-2023-48084)

  - command_test.php コンポーネントのリモートコードの実行の脆弱性。(CVE-2023-48085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Nagios XI < 5.11.3 の複数の脆弱性

critical Nessus プラグイン ID 187163

バージョン 1.2