CVE:CVE-2023-38310
CNNVD:CNNVD-202307-2286
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 2.021 版本存在安全漏洞，该漏洞源于在系统日志功能的配置设置中发现存储跨站脚本 (XSS) 漏洞。该漏洞允许攻击者在特定日志文件的配置设置中存储 XSS 有效负载。这会导致每当访问受影响的日志文件时都会执行该有效负载。
solution:Upgrade webmin webmin to a higher version than 2.021,and avoid the version 2.021