CVE-2025-61984
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w OpenSSH przed wersją 10.1 pozwala na wstrzykiwanie znaków kontrolnych w nazwach użytkowników pochodzących z potencjalnie niezaufanych źródeł, takich jak linia poleceń lub rozwijanie sekwencji % w plikach konfiguracyjnych. Może to prowadzić do wykonania kodu, gdy używana jest dyrektywa ProxyCommand.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze SSH, co może skutkować przejęciem kontroli nad systemem i eskalacją uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenSSH do wersji 10.1 lub nowszej. Należy również unikać używania niezaufanych źródeł danych w nazwach użytkowników przy konfiguracji ProxyCommand.
Oryginalny opis (angielski, źródło NVD)
ssh in OpenSSH before 10.1 allows control characters in usernames that originate from certain possibly untrusted sources, potentially leading to code execution when a ProxyCommand is used. The untrusted sources are the command line and %-sequence expansion of a configuration file. (A configuration file that provides a complete literal username is not categorized as an untrusted source.)