PT-2026-86576 · Mwiede · Jsch
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
mwiede jsch versões anteriores a 2.28.6
Description
Uma falha de segurança existe na função
getRevokedKeys() dentro do arquivo src/main/java/com/jcraft/jsch/KnownHosts.java. Um invasor remoto pode manipular o argumento known hosts para causar uma verificação inadequada de revogação de certificado. Este ataque é caracterizado por alta complexidade e é difícil de explorar.Recommendations
Atualize para a versão 2.28.6.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jsch