CVE-2022-36446 : faille critique webmin webmin (CVSS 9.8)

software/apt-lib.pl in Webmin before 1.997 lacks HTML escaping for a UI command.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

25 juil. 2022

Dernière mise à jour

17 juin 2026

• webmin webmin

• Fiche CVE-2022-36446 sur le NVD (NIST)
• packetstormsecurity.com/files/167894/Webmin…
• packetstormsecurity.com/files/168049/Webmin…
• gist.github.com/emirpolatt/cf19d6c0128fa3e25ebb47e09243919b
• github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd83…
• github.com/webmin/webmin/compare/1.996...1.997
• exploit-db.com/exploits/50998