CVE-2016-7123

Опубликовано: 02 сент. 2016

Источник: debian

Описание

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
mailman	fixed	2.1.15-1		package

Примечания

https://bugs.launchpad.net/mailman/+bug/1614841/comments/8
https://bugs.launchpad.net/mailman/+bug/775294

Связанные уязвимости

CVE-2016-7123

CVSS3: 8.8

ubuntu

почти 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

redhat

почти 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

nvd

почти 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

GHSA-8p5c-w6j3-96pw

CVSS3: 8.8

github

больше 4 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

BDU:2016-02066

fstec

почти 10 лет назад

Уязвимость системы управления почтовыми рассылками GNU Mailman, позволяющая нарушителю подменить пользователя в ходе сессии администратора