CVE-2025-61985

NiskieCVSS 3.6

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w OpenSSH przed wersją 10.1 pozwala na użycie znaku null ('\0') w URI ssh://, co może prowadzić do wykonania kodu, gdy używane jest ProxyCommand.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na serwerze lub kliencie SSH, co może skutkować przejęciem kontroli nad systemem i wyciekiem danych.

Rekomendacja

Zaleca się natychmiastową aktualizację OpenSSH do wersji 10.1 lub nowszej, która eliminuje tę podatność.

Oryginalny opis (angielski, źródło NVD)

ssh in OpenSSH before 10.1 allows the '\0' character in an ssh:// URI, potentially leading to code execution when a ProxyCommand is used.