CVE-2019-15107: Vulnerabilità di Command Injection in Webmin

La vulnerabilità CVE-2019-15107 riguarda un'iniezione di comando nel parametro 'old' del modulo password_change.cgi di Webmin, il pannello amministrativo presente su decine di migliaia di server Linux e Unix. Un attaccante che invia una richiesta crafted al modulo di cambio password può eseguire comandi arbitrari con i privilegi dell'utente che esegue Webmin, tipicamente root. Questa vulnerabilità colpisce Webmin versione 1.920 e precedenti.

Con un punteggio CVSS di 9,8, questa vulnerabilità è classificata come critical. La falla è nota dal 16 agosto 2019. Nel 2026, segnali da repository pubblici indicano interesse continuativo per CVE-2019-15107 nell'ambito della sicurezza di sistemi amministrativi. Lo stato della vulnerabilità è pubblico: esiste documentazione della falla e segnali indicano l'esistenza di risorse di analisi dedicate. Per amministratori di sistemi, questa rimane una minaccia concreta su istanze non aggiornate.

Amministratori e team IT devono verificare immediatamente la versione di Webmin in uso. Se la versione è 1.920 o precedente, l'aggiornamento è prioritario. In attesa di aggiornamento, limitare l'accesso al modulo password_change.cgi solo a reti fidate e verificare i log di Webmin per tentativi sospetti. Disabilitare l'accesso remoto al modulo, se possibile. Monitorare log di sistema (syslog, auditd) per comandi eseguiti con privilegi elevati in correlazione con accessi a Webmin.