CVE:CVE-2021-32159
CNNVD:CNNVD-202204-2775
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 1.973版本存在跨站请求伪造漏洞，该漏洞源于上传和下载功能中缺少对于跨站请求伪造的token验证。
solution:Upgrade webmin webmin to a higher version than 1.973,and avoid the version 1.973