CVE-2026-60060
Orta
Təsvir
TeraTerm Project tərəfindən təqdim edilən Tera Term-in TTSSH2 plaqinində Uzunluq Parametrinin Uyğunsuzluğunun Düzgün İşlənməməsi (CWE-130) zəifliyi mövcuddur. Tera Term hücumçu tərəfindən qurulmuş serverə SSH bağlantısı yaratmağa cəhd etdikdə, sərhəddən kənar oxuma/yazma baş verə bilər. Nəticədə, bitişik yaddaş sahələrinin məzmunu serverə ötürülə bilər və Tera Term gözlənilməz davrana və ya anormal şəkildə dayana bilər.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulTTSSH2
Dərc17 iyl 2026
İlk görülmə17 iyl 2026
Zəiflik növüCWE-130CWE-130
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TeraTerm Project TTSSH2 | 1.00 alpha1 ≤ v ≤ 3.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.