CVE-2011-1937 : Détail

CVE-2011-1937

Cross-site Scripting
A03-Injection
0.28%V3
Network
2011-05-31
18h00 +00:00
2011-09-07
07h00 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

Cross-site scripting (XSS) vulnerability in Webmin 1.540 and earlier allows local users to inject arbitrary web script or HTML via a chfn command that changes the real (aka Full Name) field, related to useradmin/index.cgi and useradmin/user-lib.pl.

Informations du CVE

Faiblesses connexes

CWE-ID Nom de la faiblesse Source
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 4.3 AV:N/AC:M/Au:N/C:N/I:P/A:N [email protected]

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Products Mentioned

Configuraton 0

Webmin>>Webmin >> Version To (including) 1.540

Webmin>>Webmin >> Version 0.75

Webmin>>Webmin >> Version 0.76

Webmin>>Webmin >> Version 0.77

Webmin>>Webmin >> Version 0.78

Webmin>>Webmin >> Version 0.79

Webmin>>Webmin >> Version 0.80

Webmin>>Webmin >> Version 0.81

Webmin>>Webmin >> Version 0.82

Webmin>>Webmin >> Version 0.83

Webmin>>Webmin >> Version 0.84

Webmin>>Webmin >> Version 0.85

Webmin>>Webmin >> Version 0.86

Webmin>>Webmin >> Version 0.87

Webmin>>Webmin >> Version 0.88

Webmin>>Webmin >> Version 0.91

Webmin>>Webmin >> Version 0.92

Webmin>>Webmin >> Version 0.93

Webmin>>Webmin >> Version 0.94

Webmin>>Webmin >> Version 0.950

Webmin>>Webmin >> Version 0.960

Webmin>>Webmin >> Version 0.970

Webmin>>Webmin >> Version 0.980

Webmin>>Webmin >> Version 0.990

Webmin>>Webmin >> Version 1.000

Webmin>>Webmin >> Version 1.010

    Webmin>>Webmin >> Version 1.020

    Webmin>>Webmin >> Version 1.030

    Webmin>>Webmin >> Version 1.040

    Webmin>>Webmin >> Version 1.050

    Webmin>>Webmin >> Version 1.060

    Webmin>>Webmin >> Version 1.070

    Webmin>>Webmin >> Version 1.080

    Webmin>>Webmin >> Version 1.090

    Webmin>>Webmin >> Version 1.100

    Webmin>>Webmin >> Version 1.110

    Webmin>>Webmin >> Version 1.121

    Webmin>>Webmin >> Version 1.130

    Webmin>>Webmin >> Version 1.140

    Webmin>>Webmin >> Version 1.150

    Webmin>>Webmin >> Version 1.160

    Webmin>>Webmin >> Version 1.170

    Webmin>>Webmin >> Version 1.180

    Webmin>>Webmin >> Version 1.190

    Webmin>>Webmin >> Version 1.200

    Webmin>>Webmin >> Version 1.210

    Webmin>>Webmin >> Version 1.220

    Webmin>>Webmin >> Version 1.230

    Webmin>>Webmin >> Version 1.240

    Webmin>>Webmin >> Version 1.250

    Webmin>>Webmin >> Version 1.260

    Webmin>>Webmin >> Version 1.270

    Webmin>>Webmin >> Version 1.280

    Webmin>>Webmin >> Version 1.290

    Webmin>>Webmin >> Version 1.300

    Webmin>>Webmin >> Version 1.310

    Webmin>>Webmin >> Version 1.320

    Webmin>>Webmin >> Version 1.330

    Webmin>>Webmin >> Version 1.340

    Webmin>>Webmin >> Version 1.350

    Webmin>>Webmin >> Version 1.360

    Webmin>>Webmin >> Version 1.370

    Webmin>>Webmin >> Version 1.380

    Webmin>>Webmin >> Version 1.390

    Webmin>>Webmin >> Version 1.400

    Webmin>>Webmin >> Version 1.410

    Webmin>>Webmin >> Version 1.420

    Webmin>>Webmin >> Version 1.430

    Webmin>>Webmin >> Version 1.440

    Webmin>>Webmin >> Version 1.441

    Webmin>>Webmin >> Version 1.450

    Webmin>>Webmin >> Version 1.460

    Webmin>>Webmin >> Version 1.470

    Webmin>>Webmin >> Version 1.480

    Webmin>>Webmin >> Version 1.490

    Webmin>>Webmin >> Version 1.500

    Webmin>>Webmin >> Version 1.510

    Webmin>>Webmin >> Version 1.520

    Webmin>>Webmin >> Version 1.530

    Références

    http://openwall.com/lists/oss-security/2011/05/24/7
    Tags : mailing-list, x_refsource_MLIST
    http://securitytracker.com/id?1025438
    Tags : vdb-entry, x_refsource_SECTRACK
    http://www.securityfocus.com/archive/1/517658
    Tags : mailing-list, x_refsource_BUGTRAQ
    http://openwall.com/lists/oss-security/2011/05/22/1
    Tags : mailing-list, x_refsource_MLIST
    http://www.mandriva.com/security/advisories?name=MDVSA-2011:109
    Tags : vendor-advisory, x_refsource_MANDRIVA
    http://securityreason.com/securityalert/8264
    Tags : third-party-advisory, x_refsource_SREASON
    http://www.securityfocus.com/bid/47558
    Tags : vdb-entry, x_refsource_BID