Pubblicato il 2026-07-24 · Fonte: NVD NIST
La vulnerabilità CVE-2026-66140 colpisce Exim prima della versione 4.99.5, permettendo a un attaccante di eseguire una directory traversal per accedere a file al di fuori dell'area di spooling. Ciò avviene a causa di una gestione errata degli argomenti relativi al nome della coda. La CVSS Score di 8.4 indica un impatto alto. La CWE-24 identifica il tipo di vulnerabilità come relativo alla gestione degli argomenti del comando.
Un attaccante può sfruttare questa vulnerabilità per accedere a file sensibili e potenzialmente guadagnare privilegi. I sistemi che utilizzano versioni di Exim precedenti alla 4.99.5 sono a rischio. Non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Exim alla versione 4.99.5 o successiva. In assenza di un aggiornamento disponibile, è importante monitorare le attività sospette e limitare l'accesso agli amministratori di sistema. Inoltre, è fondamentale mantenere una configurazione di sicurezza robusta e seguire le best practice per la gestione degli argomenti del comando.
La vulnerabilità CVE-2026-66140 è una vulnerabilità di directory traversal in Exim che consente l'accesso a file al di fuori dell'area di spooling.
L'impatto è alto, con una CVSS Score di 8.4, e può portare all'accesso non autorizzato a file sensibili e al guadagno di privilegi.
Per proteggersi, è necessario aggiornare Exim alla versione 4.99.5 o successiva e mantenere una configurazione di sicurezza robusta, limitando l'accesso e monitorando le attività sospette.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.