PT-2020-3002
CVE-2020-15011
·
Publicado
2020-06-08
·
Atualizado
2021-12-01
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do GNU Mailman anteriores à 2.1.33
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas na página de login do arquivo privado Cgi/private.py do sistema de gerenciamento de listas de discussão GNU Mailman. Isso permite que um invasor remoto injete conteúdo arbitrário por meio de uma solicitação especialmente criada.
Recomendações
Para versões do GNU Mailman anteriores à 2.1.33, atualize para a versão 2.1.33 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login do arquivo privado Cgi/private.py para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾