Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2019-15107

Webmin password_change.cgi dosyasında komut enjeksiyonu açığı

Webmin

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
6 Ağu 2026
Açık yaşı
2630 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Yönetim paneli olarak kullanılan Webmin'deki bu kritik açık, saldırganların giriş yapmadan sunucuyu ele geçirmesine izin verir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle acil olarak ele alınmalıdır. Sunucudaki veriler ve hizmetler ciddi risk altındadır.

ÖzetTürkçe

Webmin 1.920 ve önceki sürümlerinde password_change.cgi dosyasındaki old parametresi komut enjeksiyonuna açıktır (CWE-78). Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir. Webmin kullanan tüm sunucu ve hosting yöneticileri etkilenir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan sunucuda uzaktan komut çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

An issue was discovered in Webmin <=1.920. The parameter old in password_change.cgi contains a command injection vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Webmin'i üreticinin talimatlarına uygun şekilde 1.920 sonrasındaki güncel ve yamalı bir sürüme yükseltin. Genel öneri
  2. CISA KEV gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme yapılana kadar Webmin arayüzüne internetten erişimi güvenlik duvarıyla kapatın veya yalnızca güvenilir IP adreslerine izin verin. Genel öneri
  4. Sürümü 1.920 veya daha eski olan sistemleri olası ele geçirilme açısından inceleyin; beklenmeyen kullanıcıları, zamanlanmış görevleri ve süreçleri kontrol edin. Genel öneri

Ek önlemler

  • Webmin yönetim arayüzünü doğrudan internete açmayın; VPN veya IP kısıtlaması arkasında tutun. Genel öneri
  • Webmin erişim ve hata günlüklerinde password_change.cgi'ye yönelik şüpheli istekleri izleyin. Genel öneri
  • Yönetim araçlarını düzenli olarak güncelleyin ve kullanılmayan servisleri kapatın. Genel öneri
  • Ele geçirilme şüphesi varsa parolaları ve anahtarları değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Webmin Sürüm belirtilmemiş –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.