CVE:CVE-2019-12840
CNNVD:CNNVD-201906-632
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 1.910及之前版本中存在操作系统命令注入漏洞。攻击者可通过向update.cgi文件发送‘data’参数利用该漏洞以root权限执行任意命令。
solution:Upgrade webmin webmin to a higher version than 1.910,and avoid the version (,1.910]