Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-43921

Опубликовано: 20 апр. 2025
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create endpoint. NOTE: multiple third parties report that they are unable to reproduce this, regardless of whether cPanel or WHM is used.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:mailman:*:*:*:*:*:*:*:*
Версия от 2.1.1 (включая) до 2.1.39 (включая)

EPSS

Процентиль: 50%
0.00265
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863
CWE-863

Связанные уязвимости

CVSS3: 5.3
ubuntu
10 месяцев назад

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create endpoint. NOTE: multiple third parties report that they are unable to reproduce this, regardless of whether cPanel or WHM is used.

CVSS3: 5.3
debian
10 месяцев назад

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthentic ...

CVSS3: 5.3
github
10 месяцев назад

GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create endpoint.

CVSS3: 5.8
fstec
10 месяцев назад

Уязвимость пакета управления рассылками электронных писем GNU Mailman, связанная с недостатками механизма авторизации, позволяющая нарушителю создавать произвольные файлы

EPSS

Процентиль: 50%
0.00265
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863
CWE-863