CVE-2026-83540
Təsvir
wolfSSHd-nin Windows portunda parol və ya açıq açar autentifikasiyasından istifadə edildikdə, bir autentifikasiya olunmuş bağlantı üçün əldə edilən Windows giriş tokeni növbəti bağlantı üçün token əldə edilməzdən əvvəl azad edilmir, bu da bağlantılar arasında istifadəçi girişinin zəhərlənməsinə (login poisoning) səbəb olur. Serverdə etibarlı hesabı olan daha az imtiyazlı istifadəçi bundan istifadə edərək daha yüksək imtiyazlı istifadəçi kimi giriş etməyi məcburi edə bilər. Bu boşluq wolfSSH versiya 1.4.15-də wolfSSHd-nin ilkin Windows portu ilə gəlmişdir və 1.5.0 daxil olmaqla bütün versiyalara təsir edir. wolfSSHd-nin Windows olmayan versiyaları buna təsir altında deyil.
Necə düzəltmək olar
- wolfssh wolfssh1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssh wolfssh | 1.4.15 ≤ v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.