Kanadské středisko Cyber Centre informovalo o bezpečnostních zranitelnostech v poštovním serveru Exim ve verzích předcházejících 4.100.1. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné bezpečnostní aktualizace, které řeší verze 4.100.1.
Exim CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V poštovním serveru Exim byly zjištěny dvě zranitelnosti s vysokou závažností. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím, neoprávněně upravit data či kód nebo narušit dostupnost zasaženého systému.
EPSS < 0.01 CVE-2026-94054 CVE-2026-94056 Exim IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.
EPSS < 0.01 CVSS 7.5 CVE-2026-94054 CVE-2026-94055 CVE-2026-94056 CVE-2026-94057 Exim FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD