Vulnerability Details : CVE-2009-4568
Cross-site scripting (XSS) vulnerability in Webmin before 1.500 and Usermin before 1.430 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Vulnerability category: Cross site scripting (XSS)
Products affected by CVE-2009-4568
- cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.2:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.22:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.42:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.3:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.31:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.4:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.41:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.1:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.21:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.83:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.6:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.7:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.5:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.80:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.84:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.88:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.94:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.96:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.93:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.95:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.78:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.79:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.85:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.76:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.77:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.51:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.97:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.98:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.99:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.970:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.990:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.950:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.960:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.980:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.50:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.60:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.80:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.90:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.21:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.00:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.70:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.40:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.50:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:0.90:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.51:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.0.40:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.40:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.50:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.60:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.70:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.80:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.3.20:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.370:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.3.30:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.337:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.343:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.336:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.360:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.1.60:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.335:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.2.90:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:webmin:1.340:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.3:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.230:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.220:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.250:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.8:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.000:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.97:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.99:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.060:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.070:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.150:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.210:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.270:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.260:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.92:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.6:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.98:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.051:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.120:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.130:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.020:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.9:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.91:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.5:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.94:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.93:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.080:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.010:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.090:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.100:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.240:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.280:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.4:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.7:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.96:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:0.95:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.030:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.040:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.140:*:*:*:*:*:*:*
- cpe:2.3:a:webmin:usermin:1.110:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2009-4568
0.25%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 62 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2009-4568
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
4.3
|
MEDIUM | AV:N/AC:M/Au:N/C:N/I:P/A:N |
8.6
|
2.9
|
NIST |
CWE ids for CVE-2009-4568
-
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.Assigned by: nvd@nist.gov (Primary)
References for CVE-2009-4568
-
http://www.mandriva.com/security/advisories?name=MDVSA-2010:036
-
http://www.webmin.com/security.html
WebminPatch;Vendor Advisory
-
http://www.vupen.com/english/advisories/2009/3457
Patch;Vendor Advisory
-
http://www.securityfocus.com/bid/37259
Patch
Jump to