CVE-2016-7123

Wysokie

Opublikowano: 02/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W interfejsie administracyjnym GNU Mailman przed wersją 2.1.15 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do nieautoryzowanego dostępu do kont administratorów, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację GNU Mailman do wersji 2.1.15 lub nowszej, aby usunąć tę podatność.

Inne podatności w GNU Mailman

CVE-2015-2775Wysokie
Podatność na przejście do katalogu w GNU Mailman przed wersją 2.1.20, gdy nie używa się statycznego aliasu, umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie listy.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.