CVE-2026-69397

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.

Ocena ryzyka

Zdalny atakujący bez uwierzytelnienia może wykonać dowolny kod na podatnym systemie, co może prowadzić do pełnej kompromitacji systemu i rozprzestrzenienia ataku w sieci.

Rekomendacja

Natychmiast zaktualizuj OpenSSH dla Windows do wersji zawierającej poprawkę oraz ogranicz dostęp do usług SSH tylko z zaufanych adresów IP.

Inne podatności w OpenSSH for Windows

CVE-2026-97816Krytyczne
OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS