FICHE CVE
CVE-2020-35769
Publiée le 2020-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 1.962 de Webmin s'exécutant sur Windows sont sensibles à une faille dans la manière dont le serveur traite les caractères spéciaux dans les requêtes web. Un attaquant non authentifié disposant d'un accès réseau au port Webmin peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires sur le système sous-jacent. Comme elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants, l'attaque est simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
miniserv.pl in Webmin 1.962 on Windows mishandles special characters in query arguments to the CGI program.