Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2024-39929 presente in Exim, Mail Transfer Agent (MTA) utilizzato su sistemi Unix-like. Tale vulnerabilità, dovuta ad un’errata analisi dell’intestazione RFC 2231, potrebbe permettere – ad un utente malintenzionato remoto – il bypass dei meccanismi di sicurezza al fine di distribuire eseguibili malevoli nelle caselle di posta degli utenti finali.
Source link
Author: csirt@pec.acn.gov.it
Article used for cyber security disclosure.
