PT-2026-146982
CVE-2026-129124
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
C-Kermit versões anteriores a 11.1.515
Descrição
Uma falha de injeção de comando de SO permite que clientes remotos executem comandos de shell no host do servidor. Isso ocorre quando argumentos não citados são fornecidos aos endpoints 'REMOTE WHO' ou 'REMOTE SPACE'. Atacantes podem anexar metacaracteres de shell aos argumentos passados através de
WHOCMD ou SPACM2 para a função syscmd(), ignorando a configuração DISABLE HOST.Recomendações
Atualize o C-Kermit para a versão 11.1.515.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾