Webmin est un système permettant via une interface web de gérer un serveur. Il est très apprécié par les débutants.
Une faille critique CVE vient d’être publié.
Un attaquant ayant un accès restreint à votre webmin même sans accès au filemanager pourra l’exploiter et prendre le controle de votre serveur.
un module pour metasploit est déjà publié :
https://packetstormsecurity.com/files/166240/Webmin-1.984-Remote-Code-Execution.html
Les versions impactées sont celles < à la 1.990
Une description détaillée de l’exploit est disponible ici :
https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/
Il est impératif de faire vos mises à jour.
