PT-2025-30553
CVE-2025-53882
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mailman3 الأقدم من 3.3.10-2.1
الوصف
إن الاعتماد على مدخلات غير موثوقة في قرار أمني ضمن إعدادات logrotate يتيح إمكانية تصعيد امتيازات mailman إلى root.
التوصيات
قم بتحديث mailman3 إلى الإصدار 3.3.10-2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾