超危
Webmin <=1.920命令注入漏洞
2019-08-16 02:44:04 公开 ，2026-08-06 05:06:31 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- 远程
- 公开PoC
- 无需认证
- CWE Top 25 (2023)
- 开源组件漏洞
- 2024两高一弱互联网漏洞
- 2024两高一弱内网漏洞
- CWE Top 25 (2024)
- 2025两高一弱漏洞
- CWEs：
- CWE-78 （OS Command Injection）
- CAPEC：
- CAPEC-108 （Command Line Execution through SQL Injection） 、 CAPEC-15 （Command Delimiters） 、 CAPEC-43 （Exploiting Multiple Input Interpretation Layers） 、 CAPEC-6 （Argument Injection） 、 CAPEC-88 （OS Command Injection）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2022-03-11 08:00:00