CVE-2026-59999

ŚrednieCVSS 5.9

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W OpenSSH przed wersją 10.4, opcja DisableForwarding=yes nie nadpisywała ustawienia PermitTunnel=yes, co pozwalało na tunelowanie SSH pomimo wyłączenia przekazywania.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane tunelowanie ruchu przez SSH, co może prowadzić do wycieku danych lub ominięcia polityk bezpieczeństwa sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację OpenSSH do wersji 10.4 lub nowszej, która naprawia tę podatność.

Oryginalny opis (angielski, źródło NVD)

In sshd in OpenSSH before 10.4, DisableForwarding=yes was supposed to take precedence over PermitTunnel=yes, but did not.