Уязвимость компонента password_change.cgi веб-интерфейса системного администрирования для UNIX-подобных операционных систем Webmin, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента password_change.cgi веб-интерфейса системного администрирования для UNIX-подобных операционных систем Webmin связана с некорректной нейтрализацией используемых в команде специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в целевой системе посредством отправки вредоносного POST-запроса

CVE: CVE-2019-15107
CVSS v2.0: 10