CVE:CVE-2020-35606
CNNVD:CNNVD-202012-1428
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 1.962版本及之前版本存在操作系统命令注入漏洞，该漏洞允许执行任意命令。任何被授权使用Package Updates模块的用户都可以使用根权限通过包含和的向量执行任意命令。
solution:Upgrade webmin webmin to a higher version than 1.962,and avoid the version (,1.962]