Eximis avastati kriitilised haavatavused, mis võimaldavad serveris täita juhuslikku koodi
ZDI (Zero Day Initiative) on avaldanud andmed kolme leitud kriitilise haavatavuse kohta Eximi meiliserveris, mis võimaldavad kasutada serveri protsessi nimel suvalist koodi, avades 25. pordi. Rünnaku läbiviimiseks ei ole serverisse autentimist vaja. CVE-2023-42115 - võimaldab saavutada andmete salvestamist eraldatud mälust välja. See on põhjustatud sissetulevate andmete kontrollimise veast SMTP teenuses. CVE-2023-42116 - on põhjustatud koopiate tegemisest […]
