Endymion

Mailman Webmail

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2002-0417

Exploit
  • EPSS 1.16%
  • Veröffentlicht 12.08.2002 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in Endymion MailMan before 3.1 allows remote attackers to read arbitrary files via a .. (dot dot) and a null character in the ALTERNATE_TEMPLATES parameter for various mmstdo*.cgi programs.

10

CVE-2001-0021

Exploit
  • EPSS 9.55%
  • Veröffentlicht 16.02.2001 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

MailMan Webmail 3.0.25 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the alternate_template parameter.

3.6

CVE-1999-0850

  • EPSS 0.09%
  • Veröffentlicht 02.12.1999 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

The default permissions for Endymion MailMan allow local users to read email or modify files.