CVE-2024-36451
Publiée le 2024-07-10 · Dernière modification le 2026-06-17
Les installations de Webmin utilisant le module `ajaxterm` avant la version 2.003 sont concernées. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut détourner la session console d'un autre utilisateur pour voler des données, défigurer des pages web ou arrêter le serveur. Cette action est relativement facile à exécuter via le réseau et ne nécessite qu'une authentification basique, sans aucune interaction de la part d'un tiers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper handling of insufficient permissions or privileges vulnerability exists in ajaxterm module of Webmin prior to 2.003. If this vulnerability is exploited, a console session may be hijacked by an unauthorized user. As a result, data within a system may be referred, a webpage may be altered, or a server may be permanently halted.