Katalog CVE
CVE-2025-32728
ŚrednieStreszczenie
W sshd w OpenSSH przed wersją 10.0 dyrektywa DisableForwarding nie działa zgodnie z dokumentacją, nie wyłączając przekazywania X11 i agenta.
Ocena ryzyka
Może to umożliwić nieautoryzowane przekazywanie sesji X11 lub agenta SSH, co zwiększa ryzyko eskalacji uprawnień lub wycieku danych.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 10.0 lub nowszej, która poprawnie implementuje dyrektywę DisableForwarding.
Oryginalny opis (angielski, źródło NVD)
In sshd in OpenSSH before 10.0, the DisableForwarding directive does not adhere to the documentation stating that it disables X11 and agent forwarding.