Kwetsbaarheden in Webmin maken 2FA-omzeiling en root-aanvallen mogelijk; patches uitgebracht (heise.de)

• Kritieke kwetsbaarheden ontdekt in Webmin
• 2FA-omzeiling en onbewerkte root-aanvallen mogelijk
• Patches beschikbaar voor versies voor 2.111

"Er zijn meerdere beveiligingslekken ontdekt in Webmin, een populaire webgebaseerde serverbeheertool. Aanvallers kunnen tweefactorauthenticatie (2FA) omzeilen en root-toegang krijgen zonder authenticatie. De ontwikkelaars hebben beveiligingspatches uitgebracht die deze problemen verhelpen. Beheerders wordt sterk aangeraden om onmiddellijk te upgraden naar versie 2.111 of hoger."