GHSA-hj4h-vqpq-95wg

ghsaUSosv

Mailman Sensitive Information Disclosure

Advisory ansehen veröffentlicht 2022-04-29Lizenz: CC-BY-4.0

Mailman before 2.1.5 allows remote attackers to obtain user passwords via a crafted email request to the Mailman server.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2004-0412US	medium5.0	3.01% (87th)	—	2004-08-18
Mailman before 2.1.5 allows remote attackers to obtain user passwords via a crafted email request to the Mailman server.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000842WEB
http://mail.python.org/pipermail/mailman-announce/2004-May/000072.htmlWEB
http://marc.info/?l=bugtraq&m=109034869927955&w=2WEB
http://secunia.com/advisories/11701WEB
http://security.gentoo.org/glsa/glsa-200406-04.xmlWEB
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:051WEB
http://www.securityfocus.com/bid/10412WEB
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=123559WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan