CVE-2024-36452

{"id": "CVE-2024-36452", "cveTags": [], "metrics": {}, "published": "2024-07-10T07:15:03.103", "references": [{"url": "https://jvn.jp/en/jp/JVN81442045/", "source": "vultures@jpcert.or.jp"}, {"url": "https://webmin.com/", "source": "vultures@jpcert.or.jp"}], "vulnStatus": "Awaiting Analysis", "descriptions": [{"lang": "en", "value": "Cross-site request forgery vulnerability exists in ajaxterm module of Webmin versions prior to 2.003. If this vulnerability is exploited, unintended operations may be performed when a user views a malicious page while logged in. As a result, data within a system may be referred, a webpage may be altered, or a server may be permanently halted."}, {"lang": "es", "value": "Existe una vulnerabilidad de Cross-site request forgery en el m\u00f3dulo ajaxterm de las versiones de Webmin anteriores a la 2.003. Si se explota esta vulnerabilidad, se pueden realizar operaciones no deseadas cuando un usuario ve una p\u00e1gina maliciosa mientras est\u00e1 conectado. Como resultado, se pueden hacer referencia a datos dentro de un sistema, se puede alterar una p\u00e1gina web o se puede detener permanentemente un servidor."}], "lastModified": "2024-07-11T13:05:54.930", "sourceIdentifier": "vultures@jpcert.or.jp"}