Katalog CVE
CVE-2026-60001
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w OpenSSH przed wersją 10.4 powoduje, że serwer sshd nie zawsze respektuje minimalne opóźnienie uwierzytelniania. Może to umożliwić atakującemu szybsze przeprowadzanie prób logowania.
Ocena ryzyka
Ryzyko polega na zwiększeniu szybkości ataków brute-force na hasła, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenSSH do wersji 10.4 lub nowszej, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
sshd in OpenSSH before 10.4 does not always honor the minimum authentication delay.