Katalog CVE
CVE-2026-35388
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
OpenSSH przed wersją 10.3 pomija potwierdzenie multipleksowania połączeń dla sesji multipleksowania w trybie proxy, co może prowadzić do nieautoryzowanego dostępu.
Ocena ryzyka
Atakujący może wykorzystać brak potwierdzenia do przejęcia sesji multipleksowanej, co może skutkować nieautoryzowanym dostępem do systemu.
Rekomendacja
Zaktualizuj OpenSSH do wersji 10.3 lub nowszej, która wymaga potwierdzenia dla multipleksowania proxy.
Oryginalny opis (angielski, źródło NVD)
OpenSSH before 10.3 omits connection multiplexing confirmation for proxy-mode multiplexing sessions.