„`html
Zusammenfassung
CVE-2026-22678 beschreibt eine Stored-Cross-Site-Scripting-Sicherheitslücke (Stored XSS) in Webmin vor Version 2.641. Die Schwachstelle befindet sich im Modul „System and Server Status“ und ermöglicht es authentifizierten Benutzern mit niedrigen Berechtigungen, beliebigen JavaScript-Code einzuspeichern und auszuführen. Der Schweregrad wird mit „Medium“ (CVSS 5.4) eingestuft.
Betroffene Systeme
Die Schwachstelle betrifft alle Webmin-Versionen vor 2.641. Dies umfasst sowohl Webmin-Installationen auf Linux-Servern als auch andere unterstützte Plattformen. Besonders kritisch sind Umgebungen, in denen mehrere Benutzer mit eingeschränkten Administrationsrechten Zugriff auf die Webmin-Konsole haben.
Technische Details
Die Anfälligkeit liegt in zwei CGI-Skripten: save_tmpl.cgi und list_tmpls.cgi. Das Skript save_tmpl.cgi speichert Benutzer-Eingaben aus dem Feld „Email Template Description“ ohne ausreichende Sanitierung. Die eingegebenen Daten werden anschließend in list_tmpls.cgi nicht ordnungsgemäß HTML-escaped ausgegeben, wodurch eingebettete JavaScript-Befehle im Browser des Administrators ausgeführt werden.
Ein authentifizierter Angreifer mit niedrigen Privilegien kann durch Injection von Script-Tags wie <script>alert('XSS')</script> oder Event-Handler-Attributen malicious Code einschleusen. Dies ermöglicht potentiell Session-Hijacking, Credential-Theft oder weitere Privilege-Escalation-Angriffe.
Empfohlene Massnahmen
Sofortmassnahmen: Aktualisieren Sie Webmin auf Version 2.641 oder höher. Diese Version behebt die Sicherheitslücke durch korrekte Input-Validierung und Output-Encoding.
Mitigation: Limitieren Sie den Zugriff auf das Webmin-System auf vertrauenswürdige IP-Adressen. Implementieren Sie das Prinzip der minimalen Berechtigungen und vergeben Sie Administrationsrechte nur bei Notwendigkeit.
Bewertung
CVSS v3.1 Score: 5.4 (Medium)
Die Bewertung reflektiert, dass ein authentifizierter Zugriff erforderlich ist. Ohne Patch sollten Administratoren diese Lücke als mittelhoch priorisiert behandeln, insbesondere in Multi-User-Umgebungen.
„`