BDU:2021-06194

Опубликовано: 21 нояб. 2021

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость параметров cgi/options.pyв пакета для управления рассылками электронных писем GNU Mailman связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код

Вендор

ООО «Ред Софт»

Barry Warsaw

Наименование ПО

РЕД ОС

GNU Mailman

Версия ПО

7.2 Муром (РЕД ОС)

до 2.1.36 (GNU Mailman)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.2 Муром

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43331
CVE

EPSS

Процентиль: 35%

0.00139

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-43331

CVSS3: 6.1

ubuntu

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

redhat

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

nvd

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

CVE-2021-43331

CVSS3: 6.1

debian

почти 4 года назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user ...

GHSA-25r6-8rph-4cc3

CVSS3: 6.1

github

больше 3 лет назад

In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.

EPSS

Процентиль: 35%

0.00139

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2