PT-2025-13020
CVE-2025-30232
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Exim من 4.96 حتى 4.98.1
الوصف
قد تسمح ثغرة أمنية من نوع ”use-after-free“ في Exim للمستخدمين الذين لديهم وصول إلى سطر الأوامر بتصعيد الامتيازات. تؤثر هذه المشكلة على ما يقرب من 50% من خوادم البريد الإلكتروني في جميع أنحاء العالم، مما يمثل خطرًا كبيرًا على سلامة النظام. يتطلب استغلال هذه الثغرة الوصول إلى سطر الأوامر، ولكنه قد يؤدي إلى عواقب وخيمة، بما في ذلك اعتراض رسائل البريد الإلكتروني وسرقة البيانات.
التوصيات
بالنسبة لإصدارات Exim من 4.96 حتى 4.98.1، قم بالتحديث إلى الإصدار 4.98.2 للتخفيف من حدة المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى سطر الأوامر لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾