Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Exim opravuje vysoce závažnou zranitelnost

Exim verzí 4.98.1 opravuje vysoce závažnou zranitelnost [1]. Nejrozšířenější vydání operačních systémů zranitelnou verzi Eximu neobsahují [2][3][4][5].

Exim - SQL injection útok (CVE 2025-26794)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je umožněno vykonat SQL injection útok, což může vést k DoS útoku (z pohledu postiženého stroje i příjemců pošty) a neoprávněnému přístupu k informacím, potenciálně i k obsahu e-mailových zpráv, které mají být zaslány pomocí mechanismu ETRN. Zranitelnost je zneužitelná pouze v případě, že je použit SQLite pro pomocnou databázi a je povolen mechanismus ETRN serializace [6][7]. K zranitelnosti byl zveřejněn PoC [7]. Možnosti ověření, zda je vaše instance zranitelná, lze nalézt na [6]

Zranitelnost se nachází v produktu:

  • *:Exim; >=4.98, <4.98.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

  • CVE-2025-26794 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 2. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 25. 2. 2025.

CESNET, z.s.p.o. Logo