Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GNU Mailman ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Adminrechte zu erhalten.
Product
GNU Mailman ist eine freie Software zur Verwaltung von E-Mail-Diskussionen und Mailinglisten.
Vulnerabilities 2
-
Unscored —
In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript fo…
-
Unscored —
In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the l…
Revision history
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Amazon Linux Security Advisory ALAS-2023-2370 vom 2023-12-05
https://alas.aws.amazon.com/AL2/ALAS-2023-2370.html
-
NIST Database vom 2021-11-14
https://nvd.nist.gov/vuln/detail/CVE-2021-43332
-
NIST Database vom 2021-11-14
https://nvd.nist.gov/vuln/detail/CVE-2021-43331
-
Ubuntu Security Notice USN-5151-1 vom 2021-11-18
https://ubuntu.com/security/notices/USN-5151-1
-
SUSE Security Update SUSE-SU-2022:1886-1 vom 2022-05-31
https://lists.suse.com/pipermail/sle-security-updates/2022-May/011201.html
-
Debian Security Advisory DLA-3049 vom 2022-06-09
https://lists.debian.org/debian-lts-announce/2022/06/msg00011.html