CVE-2025-43919
GNU Mailman 2.1.39, जैसा कि cPanel (और WHM) में बंडल किया गया है, बिना प्रमाणीकरण वाले हमलावरों को /mailman/private/mailman (अर्थात निजी संग्रह प्रमाणीकरण एंडपॉइंट) पर username पैरामीटर के माध्यम से...
- प्रकाशित
- 20 अप्रैल 2025
- अद्यतन
- 28 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 71.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GNU Mailman 2.1.39, जैसा कि cPanel (और WHM) में बंडल किया गया है, बिना प्रमाणीकरण वाले हमलावरों को /mailman/private/mailman (अर्थात निजी संग्रह प्रमाणीकरण एंडपॉइंट) पर username पैरामीटर के माध्यम से ../ डायरेक्ट्री ट्रैवर्सल का उपयोग करके मनमानी फ़ाइलों को पढ़ने की अनुमति देता है। नोट: कई तृतीय पक्ष रिपोर्ट करते हैं कि वे इसका पुनरुत्पादन करने में असमर्थ हैं, चाहे cPanel या WHM का उपयोग किया जाए।
स्रोत
- CVE-2025-43919एक्सप्लॉइट
CVE-2025-43919 का प्रदर्शन करता है, जो GNU Mailman 2.1.39 में एक बिना प्रमाणीकरण वाला डायरेक्टरी ट्रैवर्सल है, जो /mailman/private/mailman एंडपॉइंट के माध्यम से सर्वर की मनमानी फ़ाइलों को पढ़ने की अनुमति देता है।
GNU Mailman 2.1.39 में एक नई भेद्यता खोजी गई है, जो cPanel/WHM के साथ बंडल किया गया है, जो बिना प्रमाणीकरण के दूरस्थ हमलावरों को डायरेक्टरी ट्रैवर्सल दोष के माध्यम से सर्वर पर मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।