PT-2025-40940
CVE-2025-61985
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSH الأقدم من 10.1
الوصف
يحتوي OpenSSH على ثغرة أمنية تسمح بمعالجة الحرف ’0‘ داخل عنوان URI ssh://، مما قد يؤدي إلى تنفيذ تعليمات برمجية عند استخدام
ProxyCommand. ويحدث ذلك لأن وجود بايت فارغ يسمح بالتلاعب بعملية تنفيذ الأمر.التوصيات
قم بالتحديث إلى الإصدار 10.1 أو أحدث من OpenSSH.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾