CVE-2026-129117

Nome do Software Vulnerável e Versões Afetadas C-Kermit versões 8.0.200 até 11.1.514

Description A validação inadequada de certificados permite que atacantes de máquina-no-meio (machine-in-the-middle) se passem por servidores Telnet. Isso ocorre porque a função ssl reply() não chama a função ssl check server name(). Um atacante pode recusar o START-TLS, oferecer AUTHENTICATION SSL do Telnet e apresentar qualquer certificado de CA confiável para capturar credenciais de usuário e dados de sessão.

Recommendations Atualize o C-Kermit para a versão 11.1.515 ou posterior.