В Webmin е открито бекдор, който позволява дистанционен достъп с права root
В пакета Webmin, предоставяща средства за отдалено управление на сървъра, е установен бекдор (CVE-2019-15107), открит в официалните версии на проекта, разпространявани чрез Sourceforge и препоръчвани на основния сайт. Бекдорът е бил присъстващ в версиите от 1.882 до 1.921 включително (в git-репозитория кодът с бекдора отсъства) и е позволявал отдалечено, без преминаване през удостоверяване, да се изпълняват произволни shell команди в системата с права root. За […]
