CVE-2018-7750 in SSH Server

Zusammenfassung

von VulDB • 01.09.2026

transport.py nella implementazione del server SSH di Paramiko nelle versioni precedenti alla 1.17.6, alle 1.18.x prima della 1.18.5, alle 2.0.x prima della 2.0.8, alle 2.1.x prima della 2.1.5, alle 2.2.x prima della 2.2.3, alle 2.3.x prima della 2.3.2 e alle 2.4.x prima della 2.4.1 non verifica correttamente se l'autenticazione è stata completata prima di elaborare altre richieste, come dimostrato da channel-open. Un client SSH personalizzato può semplicemente saltare il passaggio di autenticazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 07.03.2018
• Veröffentlichung: 13.03.2018
• Moderieren: akzeptiert
• Eintrag: VDB-114487
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.27105
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7750
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7750/