Vulnérabilité dans OpenSMTPD permettant l'exécution de code à distance avec des droits root
Une vulnérabilité critique (CVE-2020-7247) a été découverte dans le serveur de messagerie OpenSMTPD du projet OpenBSD, permettant l'exécution à distance de commandes shell sur le serveur avec les droits de l'utilisateur root. Cette vulnérabilité a été identifiée lors d'un nouvel audit réalisé par Qualys Security (le précédent audit d'OpenSMTPD avait eu lieu en 2015, et la nouvelle vulnérabilité est présente depuis mai 2018). Le problème a été résolu dans la version OpenSMTPD 6.6.2. À tous les utilisateurs est recommandé […]
