BDU:2016-02066

Опубликовано: 02 сент. 2016

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса системы управления почтовыми рассылками GNU Mailman связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить пользователя в ходе сессии администратора

Вендор

Barry Warsaw

Наименование ПО

GNU Mailman

Версия ПО

до 2.1.15 (GNU Mailman)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Сообщество свободного программного обеспечения Unix .

Apple Inc. MacOS X

FreeBSD Project FreeBSD .

The NetBSD Project NetBSD .

OpenBSD Project OpenBSD .

Computer Science Research Group NetBSD .

Barry Warsaw GNU до 2.1.15

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://bugs.launchpad.net/bugs/1614841

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://bugs.launchpad.net/bugs/1614841

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7123
CVE

EPSS

Процентиль: 41%

0.00195

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-7123

CVSS3: 8.8

ubuntu

больше 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

redhat

больше 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

nvd

больше 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

debian

больше 9 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web inter ...

GHSA-8p5c-w6j3-96pw

CVSS3: 8.8

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

EPSS

Процентиль: 41%

0.00195

Низкий

6.8 Medium

CVSS2