PT-2026-1659
CVE-2025-15079
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
5.4
متوسطةالمقاييسAV:N/AC:H/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libssh (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج libssh على ثغرة تتعلق بالكتابة فوق قائمة المضيفين المعروفين بشكل شامل. قد تسمح هذه المشكلة لمهاجم بالتحايل على عملية التحقق من مفتاح المضيف، مما قد يؤدي إلى هجمات «الرجل في الوسط». تتعلق المشكلة بالطريقة التي يتعامل بها libssh مع المضيفات المعروفة، مما يسمح بالكتابة فوق عمليات التحقق من مفتاح المضيف بشكل شامل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾