CVE-2014-9278 in OpenSSH
Résumé
par VulDB • 13/07/2026
Le serveur OpenSSH, tel qu'utilisé dans Fedora et Red Hat Enterprise Linux 7 et lorsqu'il s'exécute dans un environnement Kerberos, permet aux utilisateurs distants authentifiés de se connecter en tant qu'un autre utilisateur lorsqu'ils sont répertoriés dans le fichier .k5users de cet utilisateur, ce qui pourrait contourner les exigences d'authentification prévues qui imposeraient une connexion locale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.