Skip to content
OpenAdvisories
Medium WID-SEC-2022-0245 1 CVE

GNU Mailman: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 1, 2021 · Updated Mar 2, 2026 · Revision 8 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GNU Mailman ausnutzen, um seine Privilegien zu erhöhen.

Product

GNU Mailman ist eine freie Software zur Verwaltung von E-Mail-Diskussionen und Mailinglisten.

Vulnerabilities 1

  • High 8.8
    CVE-2021-44227

    Cross Site Request Forgery in mailman

    In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.

    mailman mailman Ubuntu PyPI

Revision history

  1. #8

    Neue Updates von Ubuntu aufgenommen

  2. #7

    Neue Updates von Debian aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von Amazon aufgenommen

  5. #4

    Neue Updates von Red Hat aufgenommen

  6. #3

    Neue Updates von Ubuntu aufgenommen

  7. #2

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  8. #1

    Initiale Fassung

References