CVE-2025-43919mediumCWE-24

CVE-2025-43919: falha de média gravidade em GNU Mailman

Publicada em · Atualizada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.8epss 1.4%
probabilidade de exploração
1.4%top 29% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O GNU Mailman 2.1.39 no cPanel/WHM permite que qualquer pessoa leia arquivos privados usando truques de travessia de diretórios no formulário de login. Um atacante pode contornar a autenticação e acessar arquivos que não deveria ver.

Detalhe técnico

Uma vulnerabilidade de travessia de caminho (path traversal) existe no endpoint de autenticação do arquivo privado (/mailman/private/mailman), onde o parâmetro username não sanitiza adequadamente sequências ../, permitindo que atacantes não autenticados leiam arquivos arbitrários. O ataque não requer autenticação e explora validação inadequada de entrada, embora a reprodutibilidade varie conforme a configuração.

Resumo gerado e traduzido por IA a partir da descrição oficial.
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to read arbitrary files via ../ directory traversal at /mailman/private/mailman (aka the private archive authentication endpoint) via the username parameter. NOTE: multiple third parties report that they are unable to reproduce this, regardless of whether cPanel or WHM is used.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
GNU · Mailman
CVEs relacionadas — GNU Mailman

No mesmo produto, das mais perigosas para as menos.

CVE-2025-43920MEDIUMCVE-2025-43920EPSS 0.6%CVE-2025-43921MEDIUMCVE-2025-43921EPSS 0.5%
Referências
https://code.launchpad.net/~mailman-coders/mailman/2.1https://github.com/0NYX-MY7H/CVE-2025-43919https://github.com/cpanel/mailman2-python3https://www.openwall.com/lists/oss-security/2025/04/21/6