运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 mailman 程序包受到多个漏洞的影响：

  - 在 GNU Mailman 2.1.28 之前的版本中发现问题。构建的 URL 可导致任意文本显示在受信任站点的网页上。(CVE-2018-13796)

  - Mailman 2.1.26 及更低版本中的跨站脚本漏洞允许经过身份验证的远程攻击者通过不明向量注入任意 Web 脚本或 HTML。(CVE-2018-0618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：mailman 多个漏洞 (NS-SA-2020-0061)

medium Nessus 插件 ID 143953

未找到依赖项