PT-2026-146974
CVE-2026-129116
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
C-Kermit versões 7.0.197 até 11.1.514
Descrição
A compilação IKSD SSL contém um problema onde o estado de autenticação do Telnet permanece em
AUTH VALID após a recusa de um login por certificado. Isso permite que um invasor que possua um certificado confiável mapeado para uma conta recusada se autentique como qualquer outra conta usando qualquer senha, obtendo assim acesso ao shell dessa conta.Recomendações
Atualize o C-Kermit para a versão 11.1.515 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾