PT-2026-64234
CVE-2026-66140
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Exim الأقدم من 4.99.5
الوصف
يؤدي التعامل غير السليم مع المعلمات المتعلقة باسم قائمة الانتظار (queue-name) إلى السماح بعبور الدليل، مما يتيح الوصول إلى الملفات خارج منطقة التخزين المؤقت (spool) وما يتبع ذلك من تصعيد للامتيازات.
التوصيات
التحديث إلى الإصدار 4.99.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾