Mark Sapiro

**Nome do software vulnerável e versões afetadas** Versões do GNU Mailman anteriores à 2.1.38 **Descrição** O problema está relacionado à validação insuficiente da origem das solicitações HTTP no GNU Mailman, permitindo que um invasor remoto force uma vítima a visitar uma página da web especial e execute ações arbitrárias em nome da vítima no site vulnerável. Especificamente, um membro da lista ou moderador pode obter um token CSRF e criar uma solicitação de administrador para definir uma nova senha de administrador ou fazer outras alterações. **Recomendações** Para versões do GNU Mailman anteriores à 2.1.38, atualize para a versão 2.1.38 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a solicitações de administrador para minimizar o risco de exploração. Além disso, restrinja a capacidade dos membros da lista ou moderadores de obter tokens CSRF até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do GNU Mailman anteriores à 2.1.36 **Descrição** O problema está relacionado a uma URL maliciosa direcionada à página de opções do usuário “Cgi/options.py”, que pode executar código JavaScript arbitrário para XSS. Isso se deve à proteção inadequada da estrutura da página da web. Um invasor remoto pode explorar essa vulnerabilidade para executar código JavaScript arbitrário. **Recomendações** Para versões do GNU Mailman anteriores à 2.1.36, atualize para a versão 2.1.36 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página Cgi/options.py até que um patch esteja disponível. Evite usar a página para operações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do GNU Mailman anteriores à 2.1.36 **Descrição** O problema está relacionado à restrição insuficiente das tentativas de autenticação no GNU Mailman, permitindo que um invasor remoto contorne a autenticação ao adivinhar a senha do administrador usando um método de força bruta. Especificamente, o token CSRF para a página Cgi/admindb.py admindb contém uma versão criptografada da senha de administrador da lista, que poderia ser potencialmente quebrada por um moderador por meio de um ataque de força bruta offline. **Recomendações** Para versões do GNU Mailman anteriores à 2.1.36, atualize para a versão 2.1.36 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página Cgi/admindb.py admindb para minimizar o risco de exploração. Além disso, restrinja o uso da senha de administrador criptografada no token CSRF até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do GNU Mailman anteriores à 2.1.33 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas na página de login do arquivo privado Cgi/private.py do sistema de gerenciamento de listas de discussão GNU Mailman. Isso permite que um invasor remoto injete conteúdo arbitrário por meio de uma solicitação especialmente criada. **Recomendações** Para versões do GNU Mailman anteriores à 2.1.33, atualize para a versão 2.1.33 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login do arquivo privado Cgi/private.py para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do GNU Mailman anteriores à 2.1.31 **Descrição** A vulnerabilidade permite a injeção de conteúdo arbitrário através do endpoint `/options/mailman`. **Recomendações** Para versões do GNU Mailman anteriores à 2.1.31, atualize para a versão 2.1.31 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** GNU Mailman versions prior to 2.1.20 **Description** The issue allows remote attackers to execute arbitrary files via a .. (dot dot) in a list name, when not using a static alias. **Recommendations** For GNU Mailman versions prior to 2.1.20, update to version 2.1.20 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** GNU Mailman versions prior to 2.1.14rc1 **Description** The issue involves multiple cross-site scripting (XSS) vulnerabilities that allow remote authenticated users to inject arbitrary web script or HTML. This can be achieved through vectors involving the list information field or the list description field. **Recommendations** For GNU Mailman versions prior to 2.1.14rc1, update to version 2.1.14rc1 or later to resolve the issue. As a temporary workaround, consider restricting access to the list information and description fields to minimize the risk of exploitation.