Usermin 메일 읽기 모듈의 명령 실행·파일 덮어쓰기·스크립트 삽입 취약점

요약

Usermin 웹메일 도구의 메일 기능에 여러 보안 문제가 있습니다. 로그인한 사용자는 IMAP 폴더 이름으로 서버에서 명령을 실행할 수 있고, 외부 공격자는 메일 첨부 파일로 서버 파일을 덮어쓰거나 스크립트를 삽입할 수 있습니다.

해당 조건

• Read Mail 모듈 사용
• IMAP 방식 메일 서버(mail_system 4)

대처법

이 출처들에는 고쳐진 버전 번호가 없습니다. 2.570 이하 버전이 해당하므로 실행 중인 Usermin이 2.570보다 새 버전인지 확인하고, Webmin 공식 공지를 읽어 보세요.

대상 제품과 운영체제

• Usermin

CVE 번호

• CVE-2026-123620 (새 탭에서 열림)
• CVE-2026-123621 (새 탭에서 열림)
• CVE-2026-123622 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 00:00

처음 확인 2026-11-10 03:10