Tag: CVE-2025-26794

Exim Server の脆弱性 CVE-2025-26794：パッチ未適用の SQL インジェクション

Multiple Exim Server Vulnerabilities Let Attackers Seize Control of the Server

2025/12/22 CyberSecurityNews — Exim メール・サーバに存在する深刻なセキュリティ脆弱性が、米国の National Institute of Standards and Technology セキュリティ研究者たちにより公表された。この脆弱性 CVE-2025-26794 を悪用するリモート攻撃者により、脆弱なシステムが完全に制御される恐れがある。この脆弱性が影響を及ぼすのは、SQLite ヒント・データベースを有効化した Exim バージョン 4.99 であり、数千台のメール・サーバが潜在的なセキュリティ侵害の脅威にさらされる。

Continue reading “Exim Server の脆弱性 CVE-2025-26794：パッチ未適用の SQL インジェクション”

Exim MTA の脆弱性 CVE-2025-26794 が FIX：SQLi の PoC もリリース

Exim Mail Transfer Agent Vulnerable to Remote SQL Injection (CVE-2025-26794), PoC Published

2025/02/23 SecurityOnline — Unix 系システムで広く使用される MTA (Mail Transfer Agent) の Exim に、新たな脆弱性が発見された。この脆弱性 CVE-2025-26794 (CVSS：7.5) の悪用に成功したリモート攻撃者は、SQL インジェクション攻撃を引き起こす可能性を得る。

Continue reading “Exim MTA の脆弱性 CVE-2025-26794 が FIX：SQLi の PoC もリリース”