Vulnérabilités Webmin : contournement 2FA et attaques root possibles ; correctifs publiés (heise.de)

• Vulnérabilités critiques découvertes dans Webmin
• Contournement 2FA et attaques root sans authentification possibles
• Correctifs disponibles pour les versions antérieures à 2.111

"Plusieurs vulnérabilités de sécurité ont été découvertes dans Webmin, un outil populaire d'administration de serveurs web. Les attaquants peuvent contourner l'authentification à deux facteurs (2FA) et obtenir un accès root sans authentification. Les développeurs ont publié des correctifs de sécurité corrigeant ces problèmes. Il est fortement conseillé aux administrateurs de mettre à jour vers la version 2.111 ou ultérieure immédiatement."