Webmin 存在 RCE 漏洞

据Cybersecuritynews消息，研究人员发现基于网页的系统管理工具 Webmin 存在关键安全漏洞（CVE-2024-12828），CVSS 评分为 9.9，性质严重。该漏洞源于其 CGI 请求处理中的命令注入缺陷，软件在执行系统调用前未妥善验证用户输入，使得认证攻击者能注入恶意命令并以 root 权限执行。全球约有百万 Webmin 安装量，影响不容小觑，可能导致服务器完全被攻陷、敏感数据遭未授权访问等后果。此漏洞由趋势科技零日计划发现，Webmin 已在 2.111 版本修复。