CVE-2022-24950 in Eternal Terminal

الملخص

بحسب VulDB • 08/07/2026

يوجد شرط سباق (Race Condition) في Eternal Terminal قبل الإصدار 6.2.0 يسمح لمهاجم مُصادَق عليه باختطاف socket تفويض SSH الخاص بمستخدمين آخرين، مما يمكّن المهاجم من تسجيل الدخول إلى أنظمة أخرى بصفتهم المستخدمين المستهدفين. يقع الخطأ البرمجي داخل الدالة UserTerminalRouter::getInfoForId().

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/02/2022
• إفشاء: 16/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206470
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 4.6 (VulDB)
• EPSS: 0.01242
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24950
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24950/