CVE-2021-36367

PuTTY 0.75 ve öncesi, hiçbir zaman esaslı bir kimlik doğrulama yanıtı göndermemiş olsa bile bir SSH oturumu kurmaya devam eder. Bu durum, saldırgan tarafından kontrol edilen bir SSH sunucusunun daha sonra sahte bir kimlik doğrulama istemi sunmasını kolaylaştırır (saldırgan bu istemi kimlik bilgisi verilerini ele geçirmek ve bu verileri istemci kullanıcısının istemediği amaçlar için kullanmak üzere kullanabilir).