Poštovní server Exim opravuje několik zranitelností

CVE v události 4

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.

Jak se o tom psalo 3

1. 21. 9. 2026 16:51 · Cyber Centre Kanada CA

   Bezpečnostní upozornění pro Exim (AV26-944)

   Kanadské středisko Cyber Centre informovalo o bezpečnostních zranitelnostech v poštovním serveru Exim ve verzích předcházejících 4.100.1. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné bezpečnostní aktualizace, které řeší verze 4.100.1.

   originál: Exim security advisory (AV26-944)

2. 21. 9. 2026 11:04 · CSIRT Itálie (ACN) IT

   Zranitelnosti v poštovním serveru Exim

   V poštovním serveru Exim byly zjištěny dvě zranitelnosti s vysokou závažností. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím, neoprávněně upravit data či kód nebo narušit dostupnost zasaženého systému.

   originál: Rilevate vulnerabilità in Exim

3. 21. 9. 2026 04:00 · NCSC-FI FI nadpis události

   Poštovní server Exim opravuje několik zranitelností

   V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.

   originál: Exim — Multiple Mail Server Vulnerabilities