CVE-2012-2982
11.09.2012, 18:55
file/show.cgi in Webmin 1.590 and earlier allows remote authenticated users to execute arbitrary commands via an invalid character in a pathname, as demonstrated by a | (pipe) character.Enginsight
| Vendor | Product | Version |
|---|---|---|
| gentoo | webmin | 𝑥 ≤ 1.590 |
| gentoo | webmin | 1.140 |
| gentoo | webmin | 1.150 |
| gentoo | webmin | 1.160 |
| gentoo | webmin | 1.170 |
| gentoo | webmin | 1.180 |
| gentoo | webmin | 1.200 |
| gentoo | webmin | 1.210 |
| gentoo | webmin | 1.220 |
| gentoo | webmin | 1.230 |
| gentoo | webmin | 1.240 |
| gentoo | webmin | 1.260 |
| gentoo | webmin | 1.270 |
| gentoo | webmin | 1.280 |
| gentoo | webmin | 1.290 |
| gentoo | webmin | 1.300 |
| gentoo | webmin | 1.310 |
| gentoo | webmin | 1.320 |
| gentoo | webmin | 1.330 |
| gentoo | webmin | 1.340 |
| gentoo | webmin | 1.370 |
| gentoo | webmin | 1.380 |
| gentoo | webmin | 1.390 |
| gentoo | webmin | 1.400 |
| gentoo | webmin | 1.410 |
| gentoo | webmin | 1.420 |
| gentoo | webmin | 1.430 |
| gentoo | webmin | 1.440 |
| gentoo | webmin | 1.450 |
| gentoo | webmin | 1.470 |
| gentoo | webmin | 1.480 |
| gentoo | webmin | 1.500 |
| gentoo | webmin | 1.510 |
| gentoo | webmin | 1.520 |
| gentoo | webmin | 1.530 |
| gentoo | webmin | 1.550 |
| gentoo | webmin | 1.560 |
| gentoo | webmin | 1.570 |
| gentoo | webmin | 1.580 |
𝑥
= Vulnerable software versions