遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1536 公告中所提及的多個弱點影響。

  - Mailman 2.1.26 及之前版本存在跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。(CVE-2018-0618)

  - 在 GNU Mailman 2.1.28 之前版本中發現了一個問題 。特製的 URL 可造成任意文字顯示在受信任網站的網頁上。(CVE-2018-13796)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：mailman (ALAS-2020-1536)

medium Nessus Plugin ID 141942

找不到變更記錄