6.8

CVE-2006-4542

Webmin before 1.296 and Usermin before 1.226 do not properly handle a URL with a null ("%00") character, which allows remote attackers to conduct cross-site scripting (XSS), read CGI program source code, list directories, and possibly execute programs.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Usermin ≫ Usermin Version <= 1.220
Usermin ≫ Usermin Version0.4
Usermin ≫ Usermin Version0.5
Usermin ≫ Usermin Version0.6
Usermin ≫ Usermin Version0.7
Usermin ≫ Usermin Version0.8
Usermin ≫ Usermin Version0.9
Usermin ≫ Usermin Version0.91
Usermin ≫ Usermin Version0.92
Usermin ≫ Usermin Version0.93
Usermin ≫ Usermin Version0.94
Usermin ≫ Usermin Version0.95
Usermin ≫ Usermin Version0.96
Usermin ≫ Usermin Version0.97
Usermin ≫ Usermin Version0.98
Usermin ≫ Usermin Version0.99
Usermin ≫ Usermin Version1.000
Usermin ≫ Usermin Version1.010
Usermin ≫ Usermin Version1.020
Usermin ≫ Usermin Version1.030
Usermin ≫ Usermin Version1.040
Usermin ≫ Usermin Version1.051
Usermin ≫ Usermin Version1.060
Usermin ≫ Usermin Version1.070
Usermin ≫ Usermin Version1.080
Usermin ≫ Usermin Version1.090
Usermin ≫ Usermin Version1.100
Usermin ≫ Usermin Version1.110
Usermin ≫ Usermin Version1.120
Usermin ≫ Usermin Version1.130
Usermin ≫ Usermin Version1.140
Usermin ≫ Usermin Version1.150
Usermin ≫ Usermin Version1.210
Webmin ≫ Webmin Version <= 1.2.90
Webmin ≫ Webmin Version0.1
Webmin ≫ Webmin Version0.2
Webmin ≫ Webmin Version0.3
Webmin ≫ Webmin Version0.4
Webmin ≫ Webmin Version0.5
Webmin ≫ Webmin Version0.6
Webmin ≫ Webmin Version0.7
Webmin ≫ Webmin Version0.21
Webmin ≫ Webmin Version0.22
Webmin ≫ Webmin Version0.31
Webmin ≫ Webmin Version0.41
Webmin ≫ Webmin Version0.42
Webmin ≫ Webmin Version0.51
Webmin ≫ Webmin Version0.76
Webmin ≫ Webmin Version0.77
Webmin ≫ Webmin Version0.78
Webmin ≫ Webmin Version0.79
Webmin ≫ Webmin Version0.80
Webmin ≫ Webmin Version0.83
Webmin ≫ Webmin Version0.84
Webmin ≫ Webmin Version0.85
Webmin ≫ Webmin Version0.88
Webmin ≫ Webmin Version0.90
Webmin ≫ Webmin Version0.91
Webmin ≫ Webmin Version0.92
Webmin ≫ Webmin Version0.92.1
Webmin ≫ Webmin Version0.93
Webmin ≫ Webmin Version0.94
Webmin ≫ Webmin Version0.95
Webmin ≫ Webmin Version0.96
Webmin ≫ Webmin Version0.97
Webmin ≫ Webmin Version0.98
Webmin ≫ Webmin Version0.99
Webmin ≫ Webmin Version1.0.00
Webmin ≫ Webmin Version1.0.10
Webmin ≫ Webmin Version1.0.20
Webmin ≫ Webmin Version1.0.30
Webmin ≫ Webmin Version1.0.40
Webmin ≫ Webmin Version1.0.50
Webmin ≫ Webmin Version1.0.51
Webmin ≫ Webmin Version1.0.60
Webmin ≫ Webmin Version1.0.70
Webmin ≫ Webmin Version1.0.80
Webmin ≫ Webmin Version1.0.90
Webmin ≫ Webmin Version1.1.00
Webmin ≫ Webmin Version1.1.10
Webmin ≫ Webmin Version1.1.20
Webmin ≫ Webmin Version1.1.21
Webmin ≫ Webmin Version1.1.30
Webmin ≫ Webmin Version1.1.40
Webmin ≫ Webmin Version1.1.50
Webmin ≫ Webmin Version1.2.20
Webmin ≫ Webmin Version1.2.30
Webmin ≫ Webmin Version1.2.40
Webmin ≫ Webmin Version1.2.50
Webmin ≫ Webmin Version1.2.60
Webmin ≫ Webmin Version1.2.70
Webmin ≫ Webmin Version1.2.80
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.97% 0.855
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

http://secunia.com/advisories/22556
http://www.debian.org/security/2006/dsa-1199
http://jvn.jp/jp/JVN%2399776858/index.html
Patch
http://secunia.com/advisories/21690
Patch
Vendor Advisory
http://secunia.com/advisories/22087
http://secunia.com/advisories/22114
http://securitytracker.com/id?1016776
http://securitytracker.com/id?1016777
http://webmin.com/security.html
Patch
http://www.lac.co.jp/business/sns/intelligence/SNSadvisory_e/89_e.html
Patch
Vendor Advisory
http://www.mandriva.com/security/advisories?name=MDKSA-2006:170
http://www.osvdb.org/28337
http://www.osvdb.org/28338
http://www.securityfocus.com/bid/19820
http://www.vupen.com/english/advisories/2006/3424
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/28699