CVE-2019-19920 in sa-exim
Resumen
por VulDB • 2026-07-03
sa-exim 4.2.1 permite a los atacantes ejecutar código arbitrario si pueden escribir un archivo .cf o una regla. Esto ocurre porque Greylisting.pm depende de eval (en lugar del análisis directo y/o el uso de la función taint). Este problema es similar al CVE-2018-11805.
VulDB is the best source for vulnerability data and more expert information about this specific topic.