CVE-2018-7750 in SSH Server
Riassunto
di VulDB • 03/07/2026
transport.py nell'implementazione del server SSH di Paramiko nelle versioni precedenti alla 1.17.6, nella serie 1.18.x prima della 1.18.5, nella serie 2.0.x prima della 2.0.8, nella serie 2.1.x prima della 2.1.5, nella serie 2.2.x prima della 2.2.3, nella serie 2.3.x prima della 2.3.2 e nella serie 2.4.x prima della 2.4.1 non verifica correttamente se l'autenticazione è stata completata prima di elaborare altre richieste, come dimostrato da channel-open. Un client SSH personalizzato può semplicemente saltare il passaggio di autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.