CVE-2002-0278

Add2it Mailman (version 1.73 et versions antérieures) contient une faille qui permet à des attaquants distants de modifier n'importe quel fichier sur le serveur. En utilisant une séquence « dot-dot-slash » dans un paramètre spécifique, un utilisateur non authentifié peut contourner les restrictions de dossiers pour écraser des fichiers système ou de configuration. Cette attaque est facile à exécuter et ne nécessite qu'un accès réseau basique au service concerné.