CVE:CVE-2023-38309
CNNVD:CNNVD-202307-2288
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 2.021 版本存在安全漏洞，该漏洞源于在包搜索功能中发现了反射跨站脚本 (XSS) 漏洞。该漏洞允许攻击者在“搜索包”字段中注入恶意负载，该负载会反映在应用程序的响应中，从而导致在受害者浏览器的上下文中执行任意 JavaScript 代码。
solution:Upgrade webmin webmin to a higher version than 2.021,and avoid the version 2.021