CVE-2016-7123

Опубликовано: 23 авг. 2016

Источник: redhat

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	mailman	Will not fix
Red Hat Enterprise Linux 6	mailman	Will not fix
Red Hat Enterprise Linux 7	mailman	Not affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-352

https://bugzilla.redhat.com/show_bug.cgi?id=1373125mailman: Missing CSRF protection in admin web interface

EPSS

Процентиль: 73%

0.0153

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-7123

CVSS3: 8.8

ubuntu

почти 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

nvd

почти 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

CVE-2016-7123

CVSS3: 8.8

debian

почти 10 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web inter ...

GHSA-8p5c-w6j3-96pw

CVSS3: 8.8

github

больше 4 лет назад

Cross-site request forgery (CSRF) vulnerability in the admin web interface in GNU Mailman before 2.1.15 allows remote attackers to hijack the authentication of administrators.

BDU:2016-02066

fstec

почти 10 лет назад

Уязвимость системы управления почтовыми рассылками GNU Mailman, позволяющая нарушителю подменить пользователя в ходе сессии администратора

EPSS

Процентиль: 73%

0.0153

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2