CVE:CVE-2023-38303
CNNVD:CNNVD-202307-2294
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 2.021 版本存在安全漏洞，该漏洞源于人们可以利用存储的跨站脚本（XSS）攻击，通过用户和组的真实姓名参数实现远程命令执行（RCE）。
solution:Upgrade webmin webmin to a higher version than 2.021,and avoid the version 2.021