CVE-2016-3116 in SSH

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di iniezione CRLF in Dropbear SSH prima della versione 2016.72 consente agli utenti remoti autenticati di eludere le restrizioni intenzionali dei comandi della shell tramite dati di forward X11 manipolati ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/03/2016
• Divulgazione: 22/03/2016
• Moderazione: accettato
• Voce: VDB-81407
• CPE: pronto
• CWE: CWE-93 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.19302
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3116
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3116/