PT-2026-6832
CVE-2020-37166
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AbsoluteTelnet الإصدار 11.12
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع رفض الخدمة في حقل إدخال اسم المستخدم في SSH2. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق الكتابة فوق حقل
username بمخزن مؤقت سعة 1000 بايت، مما يؤدي إلى عدم الاستجابة وإغلاق التطبيق. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة مرتبطة بحقل إدخال اسم المستخدم في SSH2.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد حجم حقل إدخال
username إلى أقل من 1000 بايت.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾