CVE-2025-26794highCWE-89

CVE-2025-26794: fallo de gravedad alta en Exim

Publicada el · Actualizada el

43Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 78%
probabilidad de explotación
78%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
En resumen

Exim 4.98 anterior a la versión 4.98.1 permite que un atacante inyecte comandos SQL maliciosos a través del servidor de correo cuando ciertas características (pistas de SQLite y serialización ETRN) están habilitadas. Esto podría permitir que alguien acceda o modifique la base de datos del servidor sin autorización apropiada.

Detalle técnico

Vulnerabilidad de inyección SQL en Exim 4.98 anterior a 4.98.1 cuando se configuran pistas de SQLite y serialización ETRN. El vector de ataque requiere acceso remoto a la red del servidor de correo con estas características no predeterminadas habilitadas; la explotación exitosa permite ejecución no autorizada de consultas de base de datos y potencial exfiltración o manipulación de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Exim 4.98 before 4.98.1, when SQLite hints and ETRN serialization are used, allows remote SQL injection. (Resolving SQL injection requires an update to 4.99.1 in certain non-default rate-limit configurations.)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Exim · Exim
CVEs relacionadas — Exim

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-42114LOWExim NTLM Challenge Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 26.9%CVE-2023-42115CRITICALExim AUTH Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 12.1%CVE-2023-42117HIGHExim Improper Neutralization of Special Elements Remote Code Execution VulnerabilityEPSS 6.8%CVE-2023-42116HIGHExim SMTP Challenge Stack-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 3.8%CVE-2023-42119LOWExim dnsdb Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 1.6%CVE-2026-45185CRITICALCVE-2026-45185EPSS 0.9%
Referencias
https://bugzilla.suse.com/show_bug.cgi?id=1237424https://code.exim.org/exim/exim/commit/bfe32b5c6ea033736a26da8421513206db9fe305https://exim.orghttps://exim.org/static/doc/security/EXIM-Security-2025-12-09.1/report.txthttps://github.com/Exim/exim/wiki/EximSecurityhttps://github.com/NixOS/nixpkgs/pull/383926https://github.com/openbsd/ports/commit/584d2c49addce9ca0ae67882cc16969104d7f82dhttps://www.exim.org/static/doc/security/CVE-2025-26794.txthttp://www.openwall.com/lists/oss-security/2025/02/19/1http://www.openwall.com/lists/oss-security/2025/02/21/4http://www.openwall.com/lists/oss-security/2025/02/21/5