VULNERABILIDADDetectada 06 NOV · 13:02

CVE-2026-123621 Recorrido de directorios con escritura de archivos en Usermin vía detachall.cgi

Usermin hasta 2.570 contiene una vulnerabilidad de recorrido de directorios en mailbox/detachall.cgi que permite a atacantes remotos no autenticados escribir archivos fuera del directorio temporal mediante nombres de adjuntos no saneados. El atacante envía adjuntos con secuencias ../ en los nombres y, cuando el destinatario descarga todos los adjuntos, se sobrescriben archivos como ~/.forward, lo que habilita la ejecución de comandos.

8.8ALTA

CVSS 3.1

CVSS 4.08.6 · alta
Probabilidad de explotación · EPSS del 09/111,0 % · percentil 62
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

webmin usermin
hasta 2.570

Qué hacer

Verificá si usás usermin y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

CVSS 4.0 · 8.6 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioActiva
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Usermin through 2.570 contains a path traversal vulnerability in mailbox/detachall.cgi that allows remote unauthenticated attackers to write files outside the temporary directory via unsanitized attachment filenames. Attackers can email attachments with ../ sequences in filenames, and when the recipient downloads all attachments, files like ~/.forward are overwritten, enabling command execution.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.