PT-2026-103105 · Apache · Apache Mina Sshd
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Apache MINA SSHD versões anteriores a 2.20.0
Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M5
Descrição
O código do servidor no componente
sshd-core não impõe que as múltiplas chaves públicas apresentadas durante um esquema de multi-autenticação sejam distintas. Isso permite que um usuário ignore a exigência de dois pares de chaves diferentes apresentando a mesma chave única duas vezes, resultando em um bypass parcial de autenticação.Recomendações
Atualize para a versão 2.20.0.
Atualize para a versão 3.0.0-M6.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Mina Sshd