CVE:CVE-2022-36880
CNNVD:CNNVD-202207-2525
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。
Webmin 1.995版本、Usermin 1.850版本及之前版本存在安全漏洞，该漏洞源于Read Mail模块允许创建特制的 HTML 电子邮件消息进行跨站脚本攻击。
solution:Upgrade webmin usermin to a higher version than 1.850,and avoid the version (,1.850]; Upgrade webmin webmin to a higher version than 1.995,and avoid the version 1.995