PT-2026-51473
CVE-2026-55655
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSH (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في OpenSSH لمهاجم محلي غير متمتع بامتيازات على مضيف عميل Linux باختطاف اتصالات إعادة توجيه X11 من جانب العميل. يحدث هذا عند تمكين إعادة توجيه X11 واستخدام مقبس X محلي في مجال UNIX، مما يسمح للمهاجم بالربط المسبق لاسم مقبس X المجرد المفضل. يمكن أن يؤدي نجاح الهجوم إلى المساس بسرية حركة مرور X11 المعاد توجيهها، بما في ذلك محتويات النوافذ الحساسة والمدخلات، وقد يتيح التلاعب بالجلسة المعاد توجيهها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾