PT-2026-56286
CVE-2026-59995
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSH الأقدم من 10.4
الوصف
لا يقوم عميل sftp بتحديد موقع الملفات التي يتم تنزيلها بشكل صحيح عند استخدام الأمر
sftp server:/path . للاتصال بخادم يسيطر عليه المهاجم.التوصيات
التحديث إلى الإصدار 10.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾