CVE-2016-7123

Опубликовано: 23 авг. 2016

Источник: redhat

CVSS3: 8.8

CVSS2: 6.8

Описание

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	mailman	Will not fix
Red Hat Enterprise Linux 6	mailman	Will not fix
Red Hat Enterprise Linux 7	mailman	Not affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-352

https://bugzilla.redhat.com/show_bug.cgi?id=1373125mailman: Missing CSRF protection in admin web interface

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-7123

CVSS3: 8.8

ubuntu

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

nvd

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

debian

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web inter ...

GHSA-8p5c-w6j3-96pw

CVSS3: 8.8

github

больше 4 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

BDU:2016-02066

fstec

около 10 лет назад

Уязвимость системы управления почтовыми рассылками GNU Mailman, позволяющая нарушителю подменить пользователя в ходе сессии администратора

8.8 High

CVSS3

6.8 Medium

CVSS2