Richard Cloke

**Nome do software vulnerável e versões afetadas** Versões do GNU Mailman anteriores à 2.1.35 **Descrição** A vulnerabilidade permite a escalada remota de privilégios. Um determinado valor de `csrf token` é derivado da `admin password` e pode ser utilizado para realizar um ataque de força bruta contra essa senha. **Recomendações** Para versões do GNU Mailman anteriores à 2.1.35, atualize para a versão 2.1.35 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface de administração para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do GNU Mailman anteriores à 2.1.35 **Descrição** A vulnerabilidade permite a escalada remota de privilégios. Um valor `csrf token` não é específico a uma única conta de usuário. Um invasor pode obter um valor no contexto de uma conta de usuário sem privilégios e, em seguida, usar esse valor em um ataque CSRF contra um administrador, o que pode levar à apropriação da conta. **Recomendações** Para versões anteriores à 2.1.35, atualize para a versão 2.1.35 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às contas de administrador ou implementar medidas adicionais de proteção contra CSRF até que um patch seja aplicado.