Katalog CVE
CVE-2026-48851
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W kliencie PuTTY w wersjach 0.77 do 0.83 wykryto, że ikona PuTTY jest używana jako wskaźnik zaufania dla danych TELNET, ale stan zaufania nie jest resetowany między uwierzytelnianiem proxy a sesją główną.
Ocena ryzyka
Użytkownik może zostać oszukany, aby zaufać danym pochodzącym z niezaufanego źródła, co może prowadzić do ataków phishingowych lub przejęcia sesji.
Rekomendacja
Należy zaktualizować PuTTY do wersji 0.84 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
PuTTY 0.77 before 0.84 uses a copy of the PuTTY icon as a trust indication for TELNET data but the trust status is not cleared between proxy authentication and the main session.