CVE-2025-43919
يتيح GNU Mailman 2.1.39، كما هو مضمّن في cPanel (وWHM)، للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية عبر اجتياز الدليل ../ في /mailman/private/mailman...
- تم النشر
- 20/04/2025
- محدث
- 28/04/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 71.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يتيح GNU Mailman 2.1.39، كما هو مضمّن في cPanel (وWHM)، للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية عبر اجتياز الدليل `../` في `/mailman/private/mailman` (المعروف أيضًا بنقطة نهاية مصادقة الأرشيف الخاص) عبر معامل `username`. ملاحظة: أفادت أطراف ثالثة متعددة أنها غير قادرة على إعادة إنتاج هذا الأمر، بغض النظر عن استخدام cPanel أو WHM.
المصادر
- CVE-2025-43919استغلال
يُظهر CVE-2025-43919، وهو ثغرة اجتياز دليل غير مصادق عليها في GNU Mailman 2.1.39 تسمح بقراءة ملفات الخادم التعسفية عبر نقطة النهاية /mailman/private/mailman.
تم اكتشاف ثغرة أمنية جديدة في GNU Mailman 2.1.39، المضمنة مع cPanel/WHM، مما يسمح للمهاجمين عن بُعد غير الموثّقين بقراءة ملفات عشوائية على الخادم عبر عيب اجتياز الدليل.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.