OpenSMTPD Remote Code Execution Vulnerability

Beschreibung

In OpenSMTPD wurde eine Schwachstelle gemeldet, die Remotecodeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in OpenBSD

• OpenSSH ssh-add: fehlende Hop-Einschränkungen bei Smartcard-Schlüsseln CVE-2023-28531
• OpenSSH: Use-after-free im SSH-Client bei Host-Key-Wechsel während Re-Keying CVE-2026-60002
• OpenBSD sysv_sem.c – Use-after-free ermöglicht lokale Rechteausweitung auf root CVE-2026-57589
• OpenSSH scp: Unerwartete setuid/setgid-Dateirechte beim Download CVE-2026-35385
• OpenSSH GSSAPI: Schwachstelle in Linux-Distribution-Patches CVE-2026-3497
• OpenSSH Row-Hammer Authentication Bypass CVE-2023-51767