CVE:CVE-2023-38308
CNNVD:CNNVD-202307-2290
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 2.021 版本存在安全漏洞，该漏洞源于在处理第三方域 URL 时，HTTP 隧道功能中发现了跨站点脚本 (XSS) 漏洞。通过提供来自第三方域的精心设计的 URL，攻击者可以注入恶意代码。导致在受害者浏览器的上下文中执行任意 JavaScript 代码。
solution:Upgrade webmin webmin to a higher version than 2.021,and avoid the version 2.021