Webmin < 2.100 の複数の脆弱性

medium Web App Scanning プラグイン ID 114685

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.100より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ユーザーの実名パラメーターにクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- グループ名フィールドにクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- 細工されたパスを介したダウンロード機能にクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- ファイルアップロード機能にクロスサイトスクリプティング (XSS) バイパスの脆弱性が存在します。

- ユーザーを削除するときに、ユーザーとグループの機能にクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- サードパーティの URL 経由の HTTP トンネル機能にクロスサイトスクリプティング (XSS) の脆弱性が存在します。

- パッケージ検索機能に、折り返し型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

- システムログ機能の設定に蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

- システムログビューアー機能に蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。