Skip to content
OpenAdvisories
High NCSC-2025-0067 1 CVE

Kwetsbaarheid verholpen in Exim

Published Feb 21, 2025 · Updated Feb 21, 2025 · nl

Summary

De ontwikkelaars van Exim hebben een SQL-injection-kwetsbaarheid verholpen.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om een SQL-injectie uit te voeren. Hiermee is het mogelijk dat de kwaadwillende toegang krijgt tot gevoelige gegevens en mogelijk willekeurige code kan uitvoeren met rechten van de exim-installatie.

De exim-installatie moet gecompileerd zijn om gebruik te kunnen maken van SQLite. Dit is te controleren door `exim -bV` uit te voeren en te controleren of de output het volgende element bevat:

```
Hints DB:
Using sqlite3
```

Oplossingen
De ontwikkelaars hebben versie 4.98.1 van Exim uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 7.5
    CVE-2025-26794 Public exploit EPSS 78%

    Exim 4.98 before 4.98.1, when SQLite hints and ETRN serialization are used, allows remote SQL injection. (Resolving SQL…

Revision history

  1. #0

    Initiele versie

References