CVE-2026-83540
Açıklama
wolfSSHd'nin Windows portunda parola veya genel anahtar kimlik doğrulaması kullanıldığında, bir kimliği doğrulanmış bağlantı için alınan Windows oturum açma belirteci (logon token), sonraki bir bağlantı için yeni bir belirteç alınmadan önce serbest bırakılmaz; bu durum bağlantılar arasında kullanıcı oturum zehirlenmesine yol açar. Sunucuda geçerli bir hesabı olan daha düşük yetkili bir kullanıcı, bunu daha yüksek yetkili bir kullanıcı olarak oturum açmaya zorlamak için istismar edebilir. Bu güvenlik açığı, wolfSSH sürüm 1.4.15'teki ilk wolfSSHd Windows portu ile gelmiştir ve 1.5.0 dahil tüm sürümleri etkilemektedir. wolfSSHd'nin Windows dışındaki yapıları etkilenmemiştir.
Nasıl düzeltilir
- wolfssh wolfssh1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssh wolfssh | 1.4.15 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.