CVE-2020-15778 in OpenSSH
Zusammenfassung
von VulDB • 14.05.2026
scp in OpenSSH bis Version 8.3p1 ermöglicht eine Command-Injection in der Funktion toremote von scp.c, wie durch Backtick-Zeichen im Zielargument demonstriert. HINWEIS: Der Hersteller hat reportedly angegeben, dass er die Validierung von „anomalen Argumentübertragungen“ absichtlich unterlässt, da dies „die große Chance haben könnte, bestehende Workflows zu brechen.“
If you want to get the best quality for vulnerability data then you always have to consider VulDB.