{
  "affected": [],
  "aliases": [
    "CVE-2023-41162"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-79"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2023-09-13T22:15:09Z",
    "severity": "MODERATE"
  },
  "details": "A Reflected Cross-site scripting (XSS) vulnerability in the file manager tab in Usermin 2.000 allows remote attackers to inject arbitrary web script or HTML via the file mask field while searching under the tools drop down.",
  "id": "GHSA-342g-v7v4-frh7",
  "modified": "2024-04-04T07:39:40Z",
  "published": "2023-09-14T00:30:43Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-41162"
    },
    {
      "type": "WEB",
      "url": "https://github.com/shindeanik/Usermin-2.000/blob/main/CVE-2023-41162"
    },
    {
      "type": "WEB",
      "url": "https://webmin.com/tags/webmin-changelog"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
      "type": "CVSS_V3"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Usermin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Usermin ausnutzen, um einen Cross-Site Scripting Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2232 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2232.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2232 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2232"
      },
      {
        "category": "external",
        "summary": "Nattional Vulnerability Database CVE-2023-41161 vom 2023-09-07",
        "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-41161"
      },
      {
        "category": "external",
        "summary": "GitHub Security Advisory - Webmin - GHSA-fgpx-5352-x7c3 vom 2023-08-30",
        "url": "https://github.com/advisories/GHSA-fgpx-5352-x7c3"
      }
    ],
    "source_lang": "en-US",
    "title": "Usermin: Mehrere Schwachstellen erm\u00f6glichen Cross-Site Scripting",
    "tracking": {
      "current_release_date": "2023-09-17T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:42:37.865+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-2232",
      "initial_release_date": "2023-08-30T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-08-30T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-09-07T22:00:00.000+00:00",
          "number": "2",
          "summary": "CVE-2023-41161 erg\u00e4nzt, Beschreibung angepasst"
        },
        {
          "date": "2023-09-13T22:00:00.000+00:00",
          "number": "3",
          "summary": "CVE\u0027s erg\u00e4nzt"
        },
        {
          "date": "2023-09-14T22:00:00.000+00:00",
          "number": "4",
          "summary": "CVE erg\u00e4nzt"
        },
        {
          "date": "2023-09-17T22:00:00.000+00:00",
          "number": "5",
          "summary": "CVE erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "5"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Open Source Webmin \u003c 2.001",
            "product": {
              "name": "Open Source Webmin \u003c 2.001",
              "product_id": "1328461",
              "product_identification_helper": {
                "cpe": "cpe:/a:webmin:webmin:2.001"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-41163",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41163"
    },
    {
      "cve": "CVE-2023-41162",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41162"
    },
    {
      "cve": "CVE-2023-41161",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41161"
    },
    {
      "cve": "CVE-2023-41160",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41160"
    },
    {
      "cve": "CVE-2023-41158",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41158"
    },
    {
      "cve": "CVE-2023-41157",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41157"
    },
    {
      "cve": "CVE-2023-41156",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41156"
    },
    {
      "cve": "CVE-2023-41155",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41155"
    },
    {
      "cve": "CVE-2023-41154",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41154"
    },
    {
      "cve": "CVE-2023-41152",
      "notes": [
        {
          "category": "description",
          "text": "In Usermin existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in verschiedenen Komponenten nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, bevor sie an den Benutzer zur\u00fcckgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-09-07T22:00:00Z",
      "title": "CVE-2023-41152"
    }
  ]
}

{
  "GSD": {
    "alias": "CVE-2023-41162",
    "id": "GSD-2023-41162"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2023-41162"
      ],
      "details": "A Reflected Cross-site scripting (XSS) vulnerability in the file manager tab in Usermin 2.000 allows remote attackers to inject arbitrary web script or HTML via the file mask field while searching under the tools drop down.",
      "id": "GSD-2023-41162",
      "modified": "2023-12-13T01:20:45.325780Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "cve@mitre.org",
        "ID": "CVE-2023-41162",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "n/a",
                    "version": {
                      "version_data": [
                        {
                          "version_value": "n/a"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "n/a"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "A Reflected Cross-site scripting (XSS) vulnerability in the file manager tab in Usermin 2.000 allows remote attackers to inject arbitrary web script or HTML via the file mask field while searching under the tools drop down."
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "lang": "eng",
                "value": "n/a"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://webmin.com/tags/webmin-changelog/",
            "refsource": "MISC",
            "url": "https://webmin.com/tags/webmin-changelog/"
          },
          {
            "name": "https://github.com/shindeanik/Usermin-2.000/blob/main/CVE-2023-41162",
            "refsource": "MISC",
            "url": "https://github.com/shindeanik/Usermin-2.000/blob/main/CVE-2023-41162"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "configurations": {
        "CVE_data_version": "4.0",
        "nodes": [
          {
            "children": [],
            "cpe_match": [
              {
                "cpe23Uri": "cpe:2.3:a:webmin:usermin:2.000:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              }
            ],
            "operator": "OR"
          }
        ]
      },
      "cve": {
        "CVE_data_meta": {
          "ASSIGNER": "cve@mitre.org",
          "ID": "CVE-2023-41162"
        },
        "data_format": "MITRE",
        "data_type": "CVE",
        "data_version": "4.0",
        "description": {
          "description_data": [
            {
              "lang": "en",
              "value": "A Reflected Cross-site scripting (XSS) vulnerability in the file manager tab in Usermin 2.000 allows remote attackers to inject arbitrary web script or HTML via the file mask field while searching under the tools drop down."
            }
          ]
        },
        "problemtype": {
          "problemtype_data": [
            {
              "description": [
                {
                  "lang": "en",
                  "value": "CWE-79"
                }
              ]
            }
          ]
        },
        "references": {
          "reference_data": [
            {
              "name": "https://github.com/shindeanik/Usermin-2.000/blob/main/CVE-2023-41162",
              "refsource": "MISC",
              "tags": [
                "Third Party Advisory"
              ],
              "url": "https://github.com/shindeanik/Usermin-2.000/blob/main/CVE-2023-41162"
            },
            {
              "name": "https://webmin.com/tags/webmin-changelog/",
              "refsource": "MISC",
              "tags": [
                "Release Notes"
              ],
              "url": "https://webmin.com/tags/webmin-changelog/"
            }
          ]
        }
      },
      "impact": {
        "baseMetricV3": {
          "cvssV3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 6.1,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "CHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
            "version": "3.1"
          },
          "exploitabilityScore": 2.8,
          "impactScore": 2.7
        }
      },
      "lastModifiedDate": "2023-09-19T13:57Z",
      "publishedDate": "2023-09-13T22:15Z"
    }
  }
}