根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 1.950。因此，该主机受到多个漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the Webmin install hosted on the remote host is prior to 1.950. It is, therefore, affected by multiple vulnerabilities.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.950 舊。因此，會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、1.950より前です。したがって、複数の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the version  of Webmin on the remote host is affected by multiple vulnerabilities, including the  following:

  - An XSS Vulnerability exists in Webmin 1.941 and earlier affecting the Cluster Shell Commands Endpoint.
    A user may enter any XSS Payload into the Command field and execute it. Then, after revisiting the Cluster     Shell Commands Menu, the XSS Payload will be rendered and executed. (CVE-2020-8820)

  - An Improper Data Validation Vulnerability exists in Webmin 1.941 and earlier affecting the Command Shell     Endpoint. A user may enter HTML code into the Command field and submit it. Then, after visiting the Action     Logs Menu and displaying logs, the HTML code will be rendered (however, JavaScript is not executed).
    Changes are kept across users. (CVE-2020-8821)

  - XSS exists in Webmin 1.941 and earlier affecting the Save function of the Read User Email Module /     mailboxes Endpoint when attempting to save HTML emails. This module parses any output without sanitizing     SCRIPT elements, as opposed to the View function, which sanitizes the input correctly. A malicious user     can send any JavaScript payload into the message body and execute it if the user decides to save that     email. (CVE-2020-12670)

 Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version  number.

自己報告されたバージョンによると、リモートホスト上のWebminのバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます：

  -XSSの脆弱性がWebmin1.941およびそれ以前のWebminに存在し、Cluster Shell Commands Endpointに影響を与えます。
    ユーザーは任意のXSSペイロードをコマンドフィールドに入力し、実行する可能性があります。その後、Cluster Shell Commands Menuに戻ると、XSSペイロードがレンダリングされて実行されます。 （CVE-2020-8820）

  -不適切なデータ検証の脆弱性がWebmin1.941およびそれ以前のWebminに存在し、Cluster Shell Commands Endpointに影響を与えます。ユーザーは、HTMLコードをコマンドフィールドに入力し、送信する可能性があります。その後、Action Logs Menuにアクセスしてログを表示すると、HTMLコードがレンダリングされます（ただし、JavaScriptは実行されません）。
    変更はユーザー間で維持されます。 （CVE-2020-8821）

  -XSSがWebmin 1.941およびそれ以前のWebminに存在し、HTMLメールを保存しようとするとき、Read User Email Module /メールボックスエンドポイントの保存機能に影響を与えます。入力を適切にサニタイズするView関数とは異なり、このモジュールはSCRIPT要素をサニタイズせずに出力を解析します。悪意のあるユーザーがJavaScriptペイロードをメッセージ本文に送信し、そのユーザーがそのメールの保存を決定した場合に、それを実行する可能性があります。 （CVE-2020-12670）

 Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上的 Webmin 版本受到以下多个漏洞的影响：

  - Webmin 1.941 及更早版本中存在一个影响 Cluster Shell 命令端点的 XSS 漏洞。
    用户可在“命令”字段输入任何 XSS 负载并执行。然后，在访问 Cluster Shell 命令菜单后，系统将渲染并执行 XSS 负载。(CVE-2020-8820)

  - Webmin 1.941 及更早版本中存在一个影响 Shell 命令端点的不当数据验证漏洞。用户可在“命令”字段中输入 HTML 代码并提交。然后，在访问“操作日志”菜单并显示日志后，系统将渲染 HTML 代码（但不会执行 JavaScript）。
    变更保留在所有用户之间。 (CVE-2020-8821)

  - Webmin 1.941 和更早版本中存在 XSS，该漏洞会在尝试保存 HTML 电子邮件时影响读取用户电子邮件模块/邮箱端点的保存功能。此模块在不审查 SCRIPT 元素的情况下解析任何输出，而非 View 函数，该函数可以正确审查输入。恶意用户可将任何 JavaScript 负载发送到消息正文并在用户决定执行时执行该电子邮件。(CVE-2020-12670)

 请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，遠端主機上執行的 Webmin 版本受到多個弱點影響，包括：

  - Webmin 1.941 和更舊版本中有一個 XSS 弱點，會影響 Cluster Shell Commands 端點。
    使用者可在「Command」欄位中輸入任何 XSS 承載並執行。然後，在再次造訪 Cluster Shell Commands Menu 後，程式會轉譯並執行 XSS 承載。(CVE-2020-8820)

  - Webmin 1.941 和更舊版本中有一個 XSS 弱點，會影響 Cluster Shell Commands 端點。使用者可在「Command」欄位中輸入 HTML 程式碼並提交。然後，在造訪 Action Logs Menu 並顯示記錄之後，程式會轉譯 HTML 程式碼 (但不會執行 JavaScript)。
    在各使用者中保留變更。(CVE-2020-8821)

  - Webmin 1.941 和更舊版本中存在 XSS 弱點，在嘗試儲存 HTML 電子郵件時，此弱點會影響讀取使用者電子郵件模組/信箱端點的「Save 」函式。此模組會在不清理 SCRIPT 元素的情況下剖析任何輸出，這與「View」函式相反，後者會正確清理輸入。惡意使用者可將任何 JavaScript 承載傳送至訊息內文並在使用者決定儲存該電子郵件時執行此承載。(CVE-2020-12670)

 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
113564	Webmin < 1.950 多个漏洞	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	medium
113564	Webmin < 1.950 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	medium
113564	Webmin < 1.950 多個弱點	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	medium
113564	Webmin < 1.950 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	medium
146531	Webmin <= 1.941 Multiple Vulnerabilities	Nessus	CGI abuses : XSS	2/16/2021	2/19/2021	medium
146531	Webmin <= 1.941の複数の脆弱性	Nessus	CGI abuses : XSS	2/16/2021	2/19/2021	medium
146531	Webmin <= 1.941 多个漏洞	Nessus	CGI abuses : XSS	2/16/2021	2/19/2021	medium
146531	Webmin <= 1.941 多個弱點	Nessus	CGI abuses : XSS	2/16/2021	2/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium