PT-2025-40940
CVE-2025-61985
·
Publicado
2025-10-06
·
Atualizado
2026-04-06
Descrição por
CVSS 3.1
3.6
BaixaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenSSH anteriores à 10.1
Descrição
O OpenSSH contém uma falha na qual o caractere '0' dentro de um URI ssh:// pode ser processado, potencialmente levando à execução de código quando um
ProxyCommand é utilizado. Isso ocorre porque a presença de um byte nulo permite a manipulação do processo de execução do comando.Recomendações
Atualize para a versão 10.1 ou posterior do OpenSSH.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾