CVE-2025-26794｜Exim存在SQL注入漏洞
CVE-2025-26794｜Exim存在SQL注入漏洞
alicy 信安百科 2025-03-01 10:01
0x00 前言
Exim是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理） ，负责邮件的路由，转发和投递。Exim可运行于绝大多数的类 UNIX 系统上，包括了 Solaris、AIX、Linux 等。
0x01 漏洞描述
通过向易受攻击的Exim服务器发送特制的ETRN请求来利用此漏洞，从而可能导致未经授权访问敏感信息或破坏服务器的运行。
0x02 CVE编号
CVE-2025-26794
0x03 影响版本
Exim version 4.98
0x04 漏洞详情
https://exim.org/static/doc/security/CVE-2025-26794.txt
Details
A SQL injection is possible.
The following conditions have to be met for being vulnerable:
- Exim Version 4.98
- Build time option _USE_SQLITE_ is set (it enables the use of SQLite
for the hints databases) -- check the output of `exim -bV`, whether it
contains
```
Hints DB:
Using sqlite3
```
- Runtime config enables ETRN (`acl_smtp_etrn` returns _accept_
(defaults to _deny_))
- Runtime config enforces ETRN serialization (`smtp_etrn_serialize` is
set to _true_ (defaults to _true_))
0x05 参考链接
https://exim.org/static/doc/security/CVE-2025-26794.txt
推荐阅读：
CVE-2025-25064｜Zimbra存在SQL注入漏洞（POC）
CVE-2024-55591｜FortiOS和FortiProxy身份认证绕过漏洞（POC）
CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC）
Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持
！！！
本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。