7.5

CVE-2004-1468

Exploit
The web mail functionality in Usermin 1.x and Webmin 1.x allows remote attackers to execute arbitrary commands via shell metacharacters in an e-mail message.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Usermin ≫ Usermin Version 1.000
Usermin ≫ Usermin Version 1.010
Usermin ≫ Usermin Version 1.020
Usermin ≫ Usermin Version 1.030
Usermin ≫ Usermin Version 1.040
Usermin ≫ Usermin Version 1.051
Usermin ≫ Usermin Version 1.060
Usermin ≫ Usermin Version 1.070
Usermin ≫ Usermin Version 1.080
Webmin ≫ Webmin Version 1.0.00
Webmin ≫ Webmin Version 1.0.20
Webmin ≫ Webmin Version 1.0.50
Webmin ≫ Webmin Version 1.0.60
Webmin ≫ Webmin Version 1.0.70
Webmin ≫ Webmin Version 1.0.80
Webmin ≫ Webmin Version 1.0.90
Webmin ≫ Webmin Version 1.1.00
Webmin ≫ Webmin Version 1.1.10
Webmin ≫ Webmin Version 1.1.21
Webmin ≫ Webmin Version 1.1.30
Webmin ≫ Webmin Version 1.1.40
Webmin ≫ Webmin Version 1.1.50
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 3.61% 0.88
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/12488/
Patch
http://www.gentoo.org/security/en/glsa/glsa-200409-15.xml
Patch
http://www.lac.co.jp/security/csl/intelligence/SNSadvisory_e/77_e.html
http://www.securityfocus.com/bid/11122
Patch
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/17293