CVE:CVE-2020-29668
CNNVD:CNNVD-202012-850
Sympa是Sympa社区的一套开源的电子邮件管理列表软件。该软件支持电子邮件管理、身份验证和访问控制等功能。
Sympa 6.2.59b版本及之前存在授权问题漏洞，攻击者可利用该漏洞通过发送任意字符串作为cookie值来获得完整的SOAP API访问权限。
solution:Upgrade sympa sympa to a higher version than 6.2.58,6.2.59:beta1,and avoid the version (,6.2.58],6.2.59:beta1; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0