CVE-2026-56020 - Webmin HTTP header authentication bypass
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-06-18 и набрал 67 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Özet Bilgileri
Zafiyet Detayı (Türkçe)
Webmin HTTP sunucusu (miniserv.pl), kimliği doğrulanmamış saldırganların sahte bir HTTP başlığı göndererek yapılandırılmış bir SSL istemci sertifikasına sahip herhangi bir kullanıcının kimliğine bürünmesine olanak tanır. Uzaktaki bir saldırgan, sertifika DN'lerini taklit edebilir ve herhangi bir kullanıcı olarak kimlik doğrulayabilir. 2.641'de düzeltildi.
Orijinal Açıklama (İngilizce)
The Webmin HTTP server (miniserv.pl) allows unauthenticated attackers to impersonate any user with a configured SSL client certificate by sending a forged HTTP header. A remote attacker can spoof certificate DNs and authenticate as any user. Fixed in 2.641.
Скачать исходный код
Скачать исходный код эксплойта для оффлайн анализа и тестирования.
Скачать сейчасРазмер файла: ~3.1 KB | MD5: 7bc2c68b58d69f0e265605f94399173a
Нет доступных изображений в галерее.
Обсуждений пока нет.