検出

Webmin < 2.641 の複数の脆弱性

medium Web App Scanning プラグイン ID 115747

Language:

概要

Webmin < 2.641 の複数の脆弱性

説明

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.641より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 蓄積型クロスサイトスクリプティング(XSS)の脆弱性が System and Server Status モジュールのメールテンプレート説明フィールドに存在し、権限の低い認証された攻撃者が管理者のブラウザコンテキストで任意の JavaScript を実行する可能性があります(CVE-2026-22678)。

- 情報漏洩の脆弱性により、バイパス可能な正規表現パターン(CVE-2026-56021)によって、認証されていない攻撃者がモジュールディレクトリ内の .conf で終わるファイルのコンテンツを読み取る可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Webmin バージョン 2.641 以降に更新してください。

参考資料

https://webmin.com/changelog/webmin-2.641-released/

https://webmin.com/security/

https://www.vulncheck.com/advisories/webmin-stored-xss-via-system-and-server-status

プラグインの詳細

深刻度: Medium

ID: 115747

タイプ: Version Based

ファミリー: Component Vulnerability

公開日: 2026/10/28

更新日: 2026/10/28

スキャン テンプレート: basic, full, pci, quick, scan

リスク情報

VPR

リスクファクター: Low

スコア: 2.3

パーセンタイル: 9.77

CVSS v2

リスクファクター: Medium

基本値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N

CVSS スコアのソース: CVE-2026-22678

CVSS v3

リスクファクター: Medium

基本値: 5.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVSS スコアのソース: CVE-2026-22678

CVSS v4

リスクファクター: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

CVSS スコアのソース: CVE-2026-56021

脆弱性情報

CPE: cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2026/5/20

参照情報

CVE: CVE-2026-22678, CVE-2026-56021