Tóm tắt nhanh
- CVE-2021-44227 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng mailman, mailman (gnu).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.76%, cao hơn 55.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.38 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mailman PyPI | < 2.1.38
| 2.1.38
|
| mailman | < 2.1.38
| 2.1.38
|
Mô tả
In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.
Mô tả của NVD
In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí