Вразливості Webmin: обхід 2FA та root-атаки; опубліковано патчі (heise.de)

• Критичні вразливості виявлено в Webmin
• Обхід 2FA та неавтентифіковані root-атаки можливі
• Патчі доступні для версій до 2.111

"У Webmin, популярному веб-інструменті адміністрування серверів, виявлено численні вразливості безпеки. Зловмисники можуть обійти двофакторну автентифікацію (2FA) та отримати root-доступ без автентифікації. Розробники опублікували патчі безпеки, які виправляють ці проблеми. Адміністраторам настійно рекомендується негайно оновитися до версії 2.111 або новішої."