PT-2026-146974
CVE-2026-129116
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
C-Kermit الإصدارات من 7.0.197 إلى 11.1.514
الوصف
يحتوي إصدار IKSD SSL على مشكلة حيث تظل حالة مصادقة Telnet عند
AUTH VALID بعد رفض تسجيل الدخول باستخدام الشهادة. يسمح هذا للمهاجم الذي يمتلك شهادة موثوقة مرتبطة بحساب مرفوض بتسجيل الدخول لأي حساب آخر باستخدام أي كلمة مرور، مما يمنحه وصولاً إلى shell ذلك الحساب.التوصيات
تحديث C-Kermit إلى الإصدار 11.1.515 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾