PT-2026-146983
CVE-2026-129125
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
C-Kermit versões 6.0.192 até 11.1.514
Description
A execução remota de código é possível em servidores onde os comandos de host estão desativados. Isso ocorre devido ao abuso da avaliação de REMOTE QUERY, permitindo que clientes executem comandos de shell. Atacantes podem realizar isso enviando uma REMOTE QUERY que invoca a função
command ou definindo uma macro via REMOTE ASSIGN e chamando execute para alcançar RUN, ignorando a restrição nopush e a configuração DISABLE HOST.Recommendations
Atualize o C-Kermit para a versão 11.1.515 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾