PT-2026-29833
CVE-2026-35386
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSH السابقة للإصدار 10.3
الوصف
قد تسمح إصدارات OpenSSH السابقة للإصدار 10.3 بتنفيذ الأوامر من خلال أحرف خاصة في شل (shell) موجودة في اسم المستخدم المحدد ضمن سطر الأوامر. ويتطلب ذلك وجود اسم مستخدم غير موثوق به في سطر الأوامر وتكويرًا غير افتراضي للرمز «%» في ملف ssh config.
التوصيات
قم بالتحديث إلى الإصدار 10.3 أو أحدث من OpenSSH.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾