PT-2026-61720
CVE-2026-56624
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache MINA SSHD الأقدم من 2.19.0
إصدارات Apache MINA SSHD الأقدم من 3.0.0-M5
الوصف
يحدث خطأ في التحقق من صحة الشهادات أثناء عملية مصادقة المستخدم عبر OpenSSH من جانب الخادم. يفشل الخادم في التحقق من خيارات
force-command أو verify-required المضمنة في الشهادات أو التحقق من صحتها. وهذا يسمح للمستخدم بالمصادقة باستخدام شهادة تحتوي على خيار force-command، مما قد يؤدي إلى تنفيذ أوامر أخرى غير تلك المحددة، اعتمادًا على طريقة تنفيذ الخادم.التوصيات
الترقية إلى الإصدار 2.19.0.
الترقية إلى الإصدار 3.0.0-M5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾