CVE-2019-1000018 in rssh

الملخص

بحسب VulDB • 05/07/2026

تحتوي نسخة rssh 2.3.4 على ثغرة من نوع CWE-77: المعالجة غير السليمة للعناصر الخاصة المستخدمة في أمر ('حقن الأوامر') في إذن allowscp، مما قد يؤدي إلى تنفيذ أوامر محلياً. يبدو أن هذا الهجوم قابل للاستغلال عبر مستخدم SSH مصرح له يمتلك إذن allowscp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130473
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01880
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000018
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000018/