Multiple local vulnerabilities in Exim allow an attacker to execute arbitrary commands and escalate privileges, requiring local access to the affected system. The CVSS Base Score for these vulnerabilities is 7.8 (High). All versions of Exim prior to version 4.99.5 are affected, and the mitigation is to upgrade to Exim version 4.99.5.
[WID-SEC-2026-2494] Exim: Mehrere Schwachstellen CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 22.07.2026 Stand 23.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Exim (EXperimental Internet Mailer) ist ein Mailserver und Mail Transfer Agent. Produkte 22.07.2026 Open Source Exim <4.99.5 Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um beliebige Befehle auszufĂĽhren und Berechtigungen zu erweitern. CVE Informationen Versionshistorie Feedback zum Advisory geben