Vulnerabilidades en Webmin permiten omitir 2FA y ataques root; Parches publicados (heise.de)

• Vulnerabilidades críticas descubiertas en Webmin
• Omisión de 2FA y ataques root sin autenticación posibles
• Parches disponibles para versiones anteriores a 2.111

"Se han descubierto múltiples vulnerabilidades de seguridad en Webmin, una popular herramienta de administración de servidores web. Los atacantes pueden omitir la autenticación de dos factores (2FA) y obtener acceso root sin autenticación. Los desarrolladores han publicado parches de seguridad que solucionan estos problemas. Se recomienda encarecidamente a los administradores actualizar a la versión 2.111 o posterior de inmediato."