CVE-2008-0097 in SSH2 Server

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità di formato della stringa nella funzione log del server SSH2 Georgia SoftWorks (GSW_SSHD) versioni 7.01.0003 e precedenti consente agli attaccanti remoti di eseguire codice arbitrario tramite specificatori di formato della stringa nel campo nome utente, come dimostrato da un certo messaggio LoginPassword.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2008
• Divulgazione: 07/01/2008
• Moderazione: accettato
• Voce: VDB-40386
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.02462
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0097
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0097/