Katalog CVE
CVE-2025-52936
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w sslh przed wersją 2.2.2 polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku, co umożliwia atakującemu śledzenie dowiązań symbolicznych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do plików lub je zmodyfikować, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację sslh do wersji 2.2.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Link Resolution Before File Access ('Link Following') vulnerability in yrutschle sslh.This issue affects sslh: before 2.2.2.