CVE-2026-61554 in emp3r0r
Resumen
por VulDB • 2026-09-16
emp3r0r es una herramienta de comando y control (C2) diseñada por usuarios de Linux para entornos Linux. Antes de la versión 4.2.5, el transporte `http_poll` del C2 acepta sesiones de sondeo HTTP controladas por el atacante antes de que se complete la autenticación CBOR `MsgAuth`. Un atacante remoto no autenticado puede crear sesiones de sondeo arbitrarias y enviar cuerpos de solicitud que se reenvían a la ruta de despacho del C2. Esto puede consumir recursos del servidor y desencadenar el procesamiento pre-autenticación del C2. La versión 4.2.5 corrige esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.