CVE-2016-7123

Опубликовано: 02 сент. 2016

Источник: debian

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
mailman	fixed	2.1.15-1		package

Примечания

https://bugs.launchpad.net/mailman/+bug/1614841/comments/8
https://bugs.launchpad.net/mailman/+bug/775294

EPSS

Процентиль: 75%

0.0153

Низкий

Связанные уязвимости

CVE-2016-7123

CVSS3: 8.8

ubuntu

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

redhat

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

nvd

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

GHSA-8p5c-w6j3-96pw

CVSS3: 8.8

github

больше 4 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

BDU:2016-02066

fstec

около 10 лет назад

Уязвимость системы управления почтовыми рассылками GNU Mailman, позволяющая нарушителю подменить пользователя в ходе сессии администратора

EPSS

Процентиль: 75%

0.0153

Низкий