CVE-2025-43919mediumCWE-24

CVE-2025-43919: fallo de gravedad media en GNU Mailman

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.8epss 1.4%
probabilidad de explotación
1.4%top 29% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

GNU Mailman 2.1.39 en cPanel/WHM permite que cualquiera lea archivos privados usando trucos de travesía de directorios en el formulario de inicio de sesión. Un atacante puede eludir la autenticación y acceder a archivos que no debería ver.

Detalle técnico

Existe una vulnerabilidad de travesía de ruta en el endpoint de autenticación del archivo privado (/mailman/private/mailman), donde el parámetro username no sanitiza adecuadamente las secuencias ../, permitiendo que atacantes no autenticados lean archivos arbitrarios. El ataque no requiere autenticación y explota validación insuficiente de entrada, aunque la reproducibilidad varía según la configuración.

Resumen generado y traducido por IA a partir de la descripción oficial.
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to read arbitrary files via ../ directory traversal at /mailman/private/mailman (aka the private archive authentication endpoint) via the username parameter. NOTE: multiple third parties report that they are unable to reproduce this, regardless of whether cPanel or WHM is used.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
GNU · Mailman
CVEs relacionadas — GNU Mailman

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-43920MEDIUMCVE-2025-43920EPSS 0.6%CVE-2025-43921MEDIUMCVE-2025-43921EPSS 0.5%
Referencias
https://code.launchpad.net/~mailman-coders/mailman/2.1https://github.com/0NYX-MY7H/CVE-2025-43919https://github.com/cpanel/mailman2-python3https://www.openwall.com/lists/oss-security/2025/04/21/6