CVE-2026-124552 Cross-site scripting (XSS) almacenado en list.cgi de Shorewall y Shorewall6 de Webmin
Webmin hasta 2.670 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en list.cgi de los módulos Shorewall y Shorewall6, que renderiza campos de tabla y líneas COMMENT sin escapar. Usuarios autenticados con permiso de edición de tablas pueden almacenar JavaScript mediante savecmt.cgi o entradas de tabla que se ejecuta cuando otros usuarios, incluido root, ven la página de listado.
CVSS 3.1
- CVSS 4.04.8 · media
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
webmin
hasta 2.670
Qué hacer
- Verificá si usás webmin y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.8 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
CVSS 4.0 · 4.8 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosAltos
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Baja
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Webmin through 2.670 contains a stored cross-site scripting vulnerability in the Shorewall and Shorewall6 modules' list.cgi, which renders table fields and COMMENT lines unescaped. Authenticated users with table edit permission can store JavaScript via savecmt.cgi or table entries that executes when other users, including root, view the list page.
Referencias (6)
- github.com/webmin/webmin/issues/2908
- github.com/webmin/webmin
- github.com/webmin/webmin/commit/01b988dbf1e8f9926eec4b041d913167e0cc280f
- github.com/webmin/webmin/blob/2.670/shorewall/list.cgi#L56-L78
- github.com/webmin/webmin/blob/2.670/shorewall6/list.cgi#L58-L75
- www.vulncheck.com/advisories/webmin-through-2.670-stored-xss-via-shorewall-and-shorewall6…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.