VULNERABILIDADDetectada 06 NOV · 13:02

CVE-2026-123620 Inyección de comandos del sistema en Usermin vía eliminación de carpetas IMAP en Read Mail

Usermin hasta 2.570 contiene una vulnerabilidad de inyección de comandos del sistema en el módulo Read Mail que permite a usuarios autenticados ejecutar comandos mediante nombres de carpetas IMAP no saneados. El atacante crea una carpeta con metacaracteres de shell desde un cliente IMAP externo y luego la elimina en Usermin para ejecutar comandos como su cuenta del sistema, evadiendo las restricciones de solo webmail.

7.5ALTA

CVSS 3.1

CVSS 4.07.7 · alta
Probabilidad de explotación · EPSS del 09/111,4 % · percentil 72
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

webmin usermin
hasta 2.570

Qué hacer

Verificá si usás usermin y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

CVSS 4.0 · 7.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataquePresentes
Privilegios requeridosBajos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Usermin through 2.570 contains an OS command injection vulnerability in the Read Mail module that allows authenticated users to execute commands through unsanitized IMAP folder names. Attackers can create a folder containing shell metacharacters via an external IMAP client, then delete it in Usermin to run commands as their system account, bypassing webmail-only restrictions.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.