According to its self-reported version, the Webmin install hosted on the remote host is prior to 2.301. It is, therefore, affected by multiple vulnerabilities:

- A vulnerability allows a network traffic loop via spoofed UDP packets on port 10000 (CVE-2024-45692).

- An Authentication Bypass vulnerability exists in the Webmin HTTP server (miniserv.pl) when configured to trust proxy headers, allowing unauthenticated attackers to impersonate any user with a configured SSL client certificate by sending a forged HTTP header (CVE-2026-56020).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.301より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 脆弱性により、ポート 10000 上の偽装された UDP パケットを介して、ネットワークトラフィックループが引き起こされる可能性があります(CVE-2024-45692)。

- プロキシヘッダーを信頼するように構成されている場合、Webmin HTTPサーバー(miniserv.pl)に認証バイパスの脆弱性が存在し、認証されていない攻撃者が、偽造されたHTTPヘッダー(CVE-2026-56020)を送信することにより、構成済みの SSL クライアント証明書を持つ任意のユーザーになりすます可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 2.301。因此，该应用程序受到多个漏洞的影响：

- 漏洞可通过端口 10000 上的伪造 UDP 数据包造成网络流量循环 （CVE-2024-45692）。

- 配置为信任代理标头时，Webmin HTTP 服务器 （miniserv.pl） 中存在身份验证绕过漏洞，允许未经身份验证的攻击者通过发送伪造的 HTTP 标头 （）CVE-2026-56020 来冒充具有配置 SSL 客户端证书的任何用户。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 2.301 舊。因此，會受到多個弱點影響：

- 弱點允許透過連接埠 10000CVE-2024-45692 （） 上的詐騙 UDP 封包造成網路流量迴圈。

- 當設定為信任 Proxy 標頭時，Webmin HTTP 伺服器 （miniserv.pl） 中存在一個驗證繞過弱點，未經驗證的攻擊者可透過傳送偽造的 HTTP 標頭 （CVE-2026-56020） 來模擬任何具有已設定 SSL 用戶端憑證的使用者。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114688	Webmin < 2.301 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	4/2/2025	10/28/2026	critical
114688	Webmin < 2.301 の複数の脆弱性	Web App Scanning	Component Vulnerability	4/2/2025	10/28/2026	critical
114688	Webmin < 2.301 多个漏洞	Web App Scanning	Component Vulnerability	4/2/2025	10/28/2026	critical
114688	Webmin < 2.301 多個弱點	Web App Scanning	Component Vulnerability	4/2/2025	10/28/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical