🚨 CVE-2025-43919: Traversal de Diretório no GNU Mailman 2.1.39 (cPanel/WHM)

Uma nova vulnerabilidade foi descoberta no GNU Mailman 2.1.39, que acompanha o cPanel/WHM, permitindo que atacantes remotos não autenticados leiam arquivos arbitrários no servidor por meio de uma falha de traversal de diretório.

📌 Resumo da Vulnerabilidade:

Tipo: Directory Traversal (Não autenticado)
Componente: private.py script CGI
Endpoint Afetado: /mailman/private/mailman
Impacto: Divulgação de arquivos como /etc/passwd, .mbox archives e Mailman configs
Pontuação CVSS: 5.8 (Medium)
ID do CVE: CVE-2025-43919

Status: Sem patch oficial (Mailman 2.1.x é EOL)

🔥 Prova de Conceito:

curl -X POST -d "username=../../../../etc/passwd&password=x&submit=Let+me+in..." \
http://target/mailman/private/mailman

🧨 Cenários de Exploração:

Extrair /etc/passwd, configs ou mailbox files
Vazar credenciais e arquivos confidenciais
Combinar com outros bugs para RCE ou escalada de privilégios

🛡️ Mitigações: Bloqueie o acesso a /mailman/private no nível do servidor web:

<Location "/mailman/private">
    Require ip 127.0.0.1
    Deny from all
</Location>

Ou no Nginx:

location /mailman/private {
    deny all;
    return 403;
}

⬆️ Migre para Mailman 3.x — 2.x é EOL e carece de proteções modernas

🔍 Consulta FOFA: app="Mailman"

📚 Aprenda mais, compartilhe com responsabilidade e mantenha sua infraestrutura segura.

🔒 Siga para mais CVEs do mundo real, PoCs e dicas de hardening: 👉 @cybersecplayground

#bugbounty #infosec #exploit #pentest #cve2025 #directorytraversal #linuxsecurity

CVE-2025-43919-POC

Mais Populares

🚨 CVE-2025-43919: Traversal de Diretório no GNU Mailman 2.1.39 (cPanel/WHM)