CVE-2021-36370

Versões do Midnight Commander até a 4.8.26

O problema está relacionado à falta de verificação e exibição da impressão digital do servidor no Midnight Commander. Isso permite que um invasor remoto comprometa potencialmente a integridade dos dados ao se conectar a um servidor sem verificar sua autenticidade. Ao estabelecer uma conexão SFTP, a impressão digital do servidor não é verificada nem exibida, fazendo com que o usuário não consiga verificar a autenticidade do servidor.

Para as versões do Midnight Commander até a 4.8.26, considere desativar as conexões SFTP até que um patch esteja disponível para corrigir a falta de verificação da impressão digital do servidor. Como solução temporária, os usuários devem verificar manualmente a autenticidade do servidor antes de estabelecer uma conexão.