PT-2026-56288
CVE-2026-59997
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSH الأقدم من 10.4
الوصف
لا يتعرف المكون
internal-sftp في sshd إلا على أول 9 معلمات لسطر الأوامر. قد يؤدي هذا القيد إلى الإخلال بخصائص الأمان إذا تم وضع معلمات تكوين مهمة بعد الموضع التاسع، وبالتالي تم تجاهلها من قبل النظام.التوصيات
قم بالتحديث إلى الإصدار 10.4 أو أحدث من OpenSSH.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾