FICHE CVE
CVE-2002-0277
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Add2it Mailman (version 1.73 et versions antérieures) présente une vulnérabilité où des caractères spécifiquement conçus dans le paramètre de liste peuvent être utilisés pour exécuter des commandes système. Un attaquant peut exploiter cette faille via le réseau pour exécuter du code arbitraire sur le serveur, sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme l'attaque est simple et ne nécessite aucune authentification, le risque pour le système sous-jacent est significatif.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Add2it Mailman Free 1.73 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the list parameter.