According to its self-reported version, the Webmin install hosted on the remote host is prior to 1.940. It is, therefore, affected by an XML External Entity vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 1.940。因此，该应用程序受到 XML 外部实体漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.940 舊。因此，它會受到 XML 外部實體弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、1.940より前です。したがって、XML 外部エンティティの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

An XML external entity (XXE_ vulnerability exists in Webmin through 1.930 in xmlrpc.cgi due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. A remote, authenticated attacker can exploit this,via specially crafted XML data, to disclose sensitive information.
 Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

-xmlrpc.cgiの1.930までのWebmin内にXML外部エンティティ（XXE_の脆弱性があります。これは、XMLパーサーが不適切に構成され、信頼できないソースからのXML外部エンティティを受け入れるために発生します。リモートの認証された攻撃者がこれを悪用し、特別に細工されたXMLデータを使用して、秘密情報を漏洩させる可能性があります。
 Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 xmlrpc.cgi 中，1.930 及之前的 Webmin 中存在 XML 外部实体 (XXE_ 漏洞，这是未正确配置的 XML 解析器接受来自不信任来源的 XML 外部实体所致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建 XML 数据，泄露敏感信息。
 请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

xmlrpc.cgi 中 Webmin 1.930 之前的所有版本存在一個 XML 外部實體 (XXE) 弱點，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所導致。經驗證的遠端攻擊者可利用此弱點，透過特製的 XML 資料洩漏敏感資訊。
 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113565	Webmin < 1.940 XML External Entity	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	medium
113565	Webmin < 1.940 XML 外部实体	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	medium
113565	Webmin < 1.940 XML 外部實體	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	medium
113565	Webmin < 1.940 XML 外部エンティティ	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	medium
146498	Webmin <= 1.930 XXE	Nessus	CGI abuses	2021/2/16	2024/1/22	medium
146498	Webmin <= 1.930 XXE	Nessus	CGI abuses	2021/2/16	2024/1/22	medium
146498	Webmin <= 1.930 XXE	Nessus	CGI abuses	2021/2/16	2024/1/22	medium
146498	Webmin <= 1.930 XXE	Nessus	CGI abuses	2021/2/16	2024/1/22	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium