CVE-2025-54547

ŚrednieCVSS 5.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Na dotkniętych platformach, jeśli po stronie klienta skonfigurowano multipleksowanie sesji SSH, sesje SSH (np. scp, sftp) multipleksowane na tym samym kanale mogły wykonywać operacje na systemie plików po upływie skonfigurowanego limitu czasu sesji.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonywania nieautoryzowanych operacji na plikach po wygaśnięciu sesji, co może prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu.

Rekomendacja

Zaleca się wyłączenie multipleksowania sesji SSH lub skonfigurowanie odpowiednich limitów czasu oraz aktualizację oprogramowania klienta SSH do wersji zawierającej poprawkę.

Inne podatności w SSH client

CVE-2025-47913Wysokie
Klienci SSH, którzy otrzymują komunikat SSH_AGENT_SUCCESS zamiast oczekiwanej odpowiedzi typowanej, ulegają awarii (panic) i przedwcześnie kończą działanie procesu klienckiego.

Oryginalny opis (angielski, źródło NVD)

On affected platforms, if SSH session multiplexing was configured on the client side, SSH sessions (e.g, scp, sftp) multiplexed onto the same channel could perform file-system operations after a configured session timeout expired

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS