Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xq58-69h2-765m

Опубликовано: 16 дек. 2021
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Cross Site Request Forgery in mailman

In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.

Пакеты

Наименование

mailman

pip
Затронутые версииВерсия исправления

< 2.1.38

2.1.38

EPSS

Процентиль: 56%
0.00339
Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 3 лет назад

In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.

CVSS3: 8
redhat
больше 3 лет назад

In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.

CVSS3: 8.8
nvd
больше 3 лет назад

In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.

CVSS3: 8.8
debian
больше 3 лет назад

In GNU Mailman before 2.1.38, a list member or moderator can get a CSR ...

rocky
больше 3 лет назад

Important: mailman:2.1 security update

EPSS

Процентиль: 56%
0.00339
Низкий

8.8 High

CVSS3

Дефекты

CWE-352