CVE-2002-2360

Les versions 0.21 à 0.99 de Webmin sont concernées si le logiciel a été installé sans privilèges root ou administrateur. Un attaquant distant non authentifié peut exploiter cette faille pour lire ou modifier n'importe quel fichier du système et exécuter des commandes arbitraires. Bien que l'attaque nécessite un accès réseau et que certaines conditions de configuration soient réunies, elle ne requiert aucune interaction de l'utilisateur.