Webmin/Usermin miniserv.pl远程未授权访问漏洞 CVE-2003-0101 CNNVD-200303-005
10.0
AV
AC
AU
C
I
A
发布：
2003-03-03
修订：
2016-10-18
(1)Webmin 1.070之前的版本和(2)Usermin 1.000之前的版本中的miniserv.pl中存在漏洞，该漏洞源于没有正确处理元字符如换行符和Basic身份验证期间基于64编码字符串中的回车符。远程攻击者利用该漏洞欺骗会话ID，获得根权限。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有18条受影响产品信息
