CVE-2006-3392

CVE-2006-3392 Beschreibung Webmin vor Version 1.290 und Usermin vor Version 1.220 rufen die Funktion simplifypath vor der Dekodierung von HTML auf, was es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, wie anhand von "..%01"-Sequenzen gezeigt wird, die die Entfernung von...

CVE-2006-3392

CVE-2021-42913 Webmin prima della versione 1.290 e Usermin prima della versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, il che consente a attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che aggirano la rimozione delle sequen...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin prima della versione 1.290 e Usermin prima della versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, il che consente a un utente malintenzionato remoto di leggere file arbitrari, come dimostrato...