CVE-2026-83540

WysokieCVSS 8.8

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W portu Windows wolfSSHd, gdy używane jest uwierzytelnianie hasłem lub kluczem publicznym, token logowania Windows uzyskany dla jednego uwierzytelnionego połączenia nie jest zwalniany przed uzyskaniem tokena dla kolejnego połączenia, co powoduje zatrucie logowania użytkownika między połączeniami. Mniej uprzywilejowany użytkownik z prawidłowym kontem na serwerze może to wykorzystać do wymuszenia logowania jako bardziej uprzywilejowany użytkownik.

Ocena ryzyka

Użytkownik o niższych uprawnieniach może eskalować swoje uprawnienia do poziomu bardziej uprzywilejowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaktualizuj wolfSSH do wersji 1.5.1 lub nowszej, która zawiera poprawkę, i rozważ użycie innych metod uwierzytelniania.

Inne podatności w wolfSSHd

CVE-2026-0930Średnie
Potencjalne odczytanie poza granicami bufora w wolfSSHd na Windows podczas obsługi żądania zmiany rozmiaru terminala. Uwierzytelniony użytkownik może wywołać odczyt poza granicami po nawiązaniu połączenia, co ujawnia sąsiednią pamięć stosu w wyjściu pseudo-konsoli.

Oryginalny opis (angielski, źródło NVD)

When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged user with a valid account on the server can exploit this to force a login as a more privileged user. The vulnerability was introduced with the initial Windows port of wolfSSHd in wolfSSH version 1.4.15 and affects all versions through 1.5.0. Non-Windows builds of wolfSSHd are not affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS