Exim ETRN SQL注入PoC工具公开

XploitGh0st 公开了 CVE-2025-26794 的 PoC 利用工具。该漏洞位于 Exim 4.98 的 ETRN 命令处理中，仅在邮件服务器配置 SQLite DBM 存储时存在；攻击者可通过网络访问 SMTP 服务（通常为 25 端口），在无需认证的情况下利用该 SQL 注入。 报道给出的处置建议是升级到 4.98.1 或更高版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。