Exim kwetsbaarheid CERT-FR: patch nu voor CVE-2026-45185

De Franse cybersecuritydienst CERT-FR heeft een advies gepubliceerd over een kwetsbaarheid in Exim, een veelgebruikte mail transfer agent. Volgens CERT-FR werd advies CERTFR-2026-AVI-0589 gepubliceerd op 13 mei 2026 en heeft het betrekking op een beveiligingslek dat wordt gevolgd als CVE-2026-45185.

Wat is er getroffen?

Volgens CERT-FR treft de kwetsbaarheid Exim-versies 4.97 en later, tot maar niet inclusief versie 4.99.3. De aard van het risico is niet nader omschreven door de leverancier, wat betekent dat de precieze impact van een succesvolle aanval op dit moment niet publiekelijk bekend is.

Wat weten we over het risico?

Volgens CERT-FR stelt de kwetsbaarheid een aanvaller in staat een niet nader omschreven beveiligingsprobleem te veroorzaken. Omdat de leverancier het risico niet in detail heeft beschreven, is het momenteel niet mogelijk om precies te zeggen wat een aanvaller zou kunnen doen bij misbruik van dit lek. Die onzekerheid is op zichzelf al een reden om snel te handelen in plaats van te wachten op meer informatie.

Wat moet u doen?

CERT-FR raadt gebruikers aan de patches toe te passen die worden vermeld in het Exim-beveiligingsbulletin Security-2026-05-01.1, gedateerd 12 mei 2026. Als uw website, hostingomgeving of e-mailconfiguratie draait op een server die gebruikmaakt van Exim, dient u of uw hostingprovider te controleren of de software een getroffen versie gebruikt en de relevante patches toe te passen zoals beschreven in dat bulletin.

Als u niet zeker weet of uw omgeving gebruikmaakt van Exim, is de eenvoudigste stap contact opnemen met uw hostingprovider en dit rechtstreeks navragen. Veel websites van kleine bedrijven draaien op managed hosting waarbij de provider het serverbeheer verzorgt, maar het is altijd de moeite waard dit te bevestigen.

Voor een bredere kijk op het beveiligen van uw website is onze beveiligingschecklist voor het mkb een goed startpunt. Gebruikt u WordPress, dan is het ook aan te raden onze gids over kwetsbare plugins te raadplegen, want verouderde software van welke aard dan ook kan vergelijkbare risico's met zich meebrengen.

Wat betekent dit voor uw website?

Als uw website of zakelijke e-mail wordt gehost op een server die Exim gebruikt tussen versie 4.97 en 4.99.3, kan uw omgeving door deze kwetsbaarheid worden getroffen. Neem contact op met uw hostingprovider om te bevestigen welke versie van Exim in gebruik is en vraag hen de patches uit het Exim-beveiligingsbulletin Security-2026-05-01.1 toe te passen. Serversoftware up-to-date houden is een van de meest directe manieren om het beveiligingsrisico voor uw bedrijf te beperken.