Il team TIM Red Team Research ha identificato una vulnerabilità critica nel software Webmin, uno dei pannelli di amministrazione per server Linux più utilizzati al mondo. Il difetto, catalogato come CVE-2026-49103, potrebbe consentire a un attaccante di eseguire codice sul server con privilegi amministrativi completi.
In breve
- La vulnerabilità interessa le versioni di Webmin precedenti alla 2.640.
- Un attaccante potrebbe ottenere l'esecuzione di codice con privilegi root.
- Il problema è stato corretto con l'aggiornamento a Webmin 2.640.
Come funziona la vulnerabilità
La falla è presente nel componente che gestisce gli allegati email all'interno di Webmin. In determinate condizioni, il sistema non verifica correttamente il nome dei file scaricati, consentendo a un allegato costruito in modo malevolo di essere salvato in posizioni non previste del server.
In termini semplici, un aggressore può sfruttare percorsi manipolati per far scrivere file in directory sensibili del sistema operativo, aprendo la strada all'esecuzione di comandi con privilegi elevati.
Perché il rischio è elevato
Secondo l'analisi pubblicata dai ricercatori, l'attacco non richiede un accesso preventivo al server. È sufficiente che un utente autorizzato alla lettura della posta tramite Webmin riceva e apra un allegato predisposto dall'attaccante.
La combinazione tra ampia diffusione del software, privilegi ottenibili e semplicità dello scenario di attacco ha portato all'assegnazione di un punteggio CVSS pari a 9,4 su 10.
Perché questa scoperta è importante
Webmin viene utilizzato da aziende, provider di hosting, amministratori di sistema e organizzazioni pubbliche per gestire server Linux tramite interfaccia web.
Quando una vulnerabilità critica interessa una piattaforma così diffusa, il rischio non riguarda una singola organizzazione ma potenzialmente migliaia di infrastrutture esposte su Internet.
La scoperta dimostra inoltre l'importanza delle attività di ricerca proattiva sulle vulnerabilità e della collaborazione tra ricercatori e produttori software per correggere rapidamente i problemi individuati.
Cosa significa per la vostra azienda
Se utilizzate Webmin nella vostra infrastruttura è consigliabile:
- verificare immediatamente la versione installata;
- aggiornare a Webmin 2.640 o successiva;
- limitare l'accesso al pannello alle sole reti autorizzate;
- monitorare i log relativi alla gestione della posta elettronica;
- verificare periodicamente la presenza di aggiornamenti di sicurezza.
Chiusura
La vulnerabilità scoperta dal TIM Red Team Research ricorda quanto sia importante mantenere aggiornati anche gli strumenti amministrativi utilizzati quotidianamente. Un software non aggiornato può trasformarsi rapidamente in un punto di accesso privilegiato per gli attaccanti. NO-RAD supporta le aziende nelle attività di aggiornamento, verifica della sicurezza e gestione delle vulnerabilità delle infrastrutture IT.
Fonti
- CVE-2026-49103 - Webmin
- CVE-2026-49103 - Vulnerability Details
- CVE-2026-49103: Webmin Path Traversal Vulnerability