According to its self-reported version, the Webmin install hosted on the remote host is prior to 2.640. It is, therefore, affected by multiple vulnerabilities:

- A Two-Factor Authentication (2FA) bypass vulnerability exists as Webmin accepts Basic HTTP authentication instead of the regular cookie-based session login. An attacker with knowledge of the username and password can bypass the 2FA requirement (CVE-2026-42210, CVE-2026-56022).

- A Cross-Site Scripting (XSS) vulnerability exists in mailboxes/detach.cgi of the Read User Mail module via an SVG document attachment (CVE-2026-49102).

- A Path Traversal vulnerability exists in mailboxes/detachall.cgi of the Read User Mail module, as the filename of saved attachments is not safely constructed (CVE-2026-49103).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.640より前です。そのため、以下の複数の脆弱性の影響を受けます。

- Webminは通常のCookieベースのセッションログインの代わりに基本的なHTTP認証を受け入れるため、2要素認証(2FA)をバイパスする脆弱性があります。ユーザー名とパスワードを知っている攻撃者が、2FA 要件をバイパスする可能性があります(CVE-2026-42210、 CVE-2026-56022)。

- クロスサイトスクリプティング(XSS)の脆弱性が、SVG ドキュメント添付ファイル(CVE-2026-49102)を介した Read User Mail モジュールの mailboxes/detach.cgi に存在します。

- 保存された添付ファイルのファイル名が安全に構築されていないため(CVE-2026-49103)、Read User Mail モジュールの mailboxes/detachall.cgi にパストラバーサルの脆弱性が存在します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 2.640。因此，该应用程序受到多个漏洞的影响：

- 当 Webmin 接受基本 HTTP 身份验证而不是常规的基于 cookie 的会话登录时，存在双因素身份验证 （2FA） 绕过漏洞。知道用户名称和密码的攻击者可绕过 2FA 要求 （CVE-2026-42210、 CVE-2026-56022）。

- 通过 SVG 文档附件 （CVE-2026-49102detach.cgi，Read User Mail 模块的 mailboxes/ 中存在跨站脚本 （XSS） 漏洞。

- 由于未安全构造已保存附件的文件名，Read User Mail 模块的 mailboxes/detachall.cgi 中存在一个路径遍历漏洞 （）。CVE-2026-49103

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 2.640 舊。因此，會受到多個弱點影響：

- 由於 Webmin 接受基本 HTTP 身份驗證而不是常規基於 cookie 的工作階段登錄，因此存在雙因素身份驗證 （2FA） 繞過漏洞。知道使用者名稱和密碼的攻擊者可以繞過 2FA 要求 （CVE-2026-42210， CVE-2026-56022）。

- 透過 SVG 文件附件 （CVE-2026-49102） 在「讀取使用者郵件」模組的信箱/detach.cgi中存在跨網站指令碼 （XSS） 弱點。

- 讀取使用者郵件模組的 mailboxes/detachall.cgi 中存在路徑遊走弱點，因為已儲存附件的檔名未安全建構 （CVE-2026-49103）。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115748	Webmin < 2.640 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical
115748	Webmin < 2.640 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical
115748	Webmin < 2.640 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical
115748	Webmin < 2.640 多個弱點	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical