Beveiligingsadvies

CVE-2026-56022

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-06-18 16:11:22
Laatst bijgewerkt 2026-08-11 15:33:46
Toegewezen door cisa-cg
CVSS-score 6.9
Status PUBLISHED

Beschrijving

Webmin accepts basic authentication without session cookies when an attacker provides the 'User-Agent: webmin' header, allowing bypass of additional MFA requirements. Fixed in 2.640.