CVE-2012-2982

Published: Sep 11, 2012Modified: Apr 29, 2026

6.5

Vector

AV:N/AC:L/Au:S/C:P/I:P/A:P

Exploitability: 8.0 / Impact: 6.4

Source: NVD

Description

file/show.cgi in Webmin 1.590 and earlier allows remote authenticated users to execute arbitrary commands via an invalid character in a pathname, as demonstrated by a | (pipe) character.

Affected (39)

Products: Gentoo: Webmin

Gentoo

1 product

Webmin

Configuration A

39 vulnerable

Vulnerable Software	Affected Versions
Gentoo Webmin	Up to 1.590
Gentoo Webmin	Version 1.140
Gentoo Webmin	Version 1.150
Gentoo Webmin	Version 1.160
Gentoo Webmin	Version 1.170
Gentoo Webmin	Version 1.180
Gentoo Webmin	Version 1.200
Gentoo Webmin	Version 1.210
Gentoo Webmin	Version 1.220
Gentoo Webmin	Version 1.230
Gentoo Webmin	Version 1.240
Gentoo Webmin	Version 1.260
Gentoo Webmin	Version 1.270
Gentoo Webmin	Version 1.280
Gentoo Webmin	Version 1.290
Gentoo Webmin	Version 1.300
Gentoo Webmin	Version 1.310
Gentoo Webmin	Version 1.320
Gentoo Webmin	Version 1.330
Gentoo Webmin	Version 1.340
Gentoo Webmin	Version 1.370
Gentoo Webmin	Version 1.380
Gentoo Webmin	Version 1.390
Gentoo Webmin	Version 1.400
Gentoo Webmin	Version 1.410
Gentoo Webmin	Version 1.420
Gentoo Webmin	Version 1.430
Gentoo Webmin	Version 1.440
Gentoo Webmin	Version 1.450
Gentoo Webmin	Version 1.470
Gentoo Webmin	Version 1.480
Gentoo Webmin	Version 1.500
Gentoo Webmin	Version 1.510
Gentoo Webmin	Version 1.520
Gentoo Webmin	Version 1.530
Gentoo Webmin	Version 1.550
Gentoo Webmin	Version 1.560
Gentoo Webmin	Version 1.570
Gentoo Webmin	Version 1.580