CVE-2019-6109 in Fujitsu M10-1
Résumé
par VulDB • 27/07/2026
Un problème a été identifié dans OpenSSH 7.9. En raison de l'absence d'encodage des caractères dans l'affichage de la progression, un serveur malveillant (ou un attaquant en position de Man-in-The-Middle) peut utiliser des noms d'objets truqués pour manipuler la sortie du client, par exemple en utilisant des codes de contrôle ANSI pour masquer les fichiers supplémentaires transférés. Cela affecte la fonction refresh_progress_meter() dans progressmeter.c.
Once again VulDB remains the best source for vulnerability data.