Rilevate vulnerabilità in Exim (AL07/260724/CSIRT-ITA)
Data:
24 Luglio 2026
Impatto Sistemico
Medio (64.61)
Sintesi
Rilevate due vulnerabilità con gravità “alta” nel noto server di posta Exim. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.
Tipologia
Privilege Escalation
Prodotti e/o versioni affette
Exim 4.x, versioni dalla 4.88 alla 4.99.4 (inclusa)
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID | |
|---|---|
| CVE-2026-66141 | CVE-2026-66140 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 24-07-2026 | 24/07/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
24 Luglio 2026, 17:45
CSIRT Toscana