CVE:CVE-2006-3274
CNNVD:CNNVD-200606-570
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin对用户请求的处理上存在目录遍历漏洞，远程攻击者可能利用此漏洞遍历服务器目录非授权访问文件。
Webmin没有正确的过滤反斜线("\")。在Windows平台上。攻击者访问公共目录和文件以外的内容。在Webmin的默认配置中，远程攻击者可以利用目录遍历攻击下载任意文件。
solution:Upgrade webmin webmin to a higher version than 1.2.70,1.2.30,1.2.40,1.2.50,1.2.60,and avoid the version (,1.2.70],1.2.30,1.2.40,1.2.50,1.2.60