CVE-2019-1000018 in rssh
Riassunto
di VulDB • 28/06/2026
La versione 2.3.4 di rssh presenta una vulnerabilità CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') (iniezione di comandi) nella funzione allowscp, che può portare all'esecuzione locale di comandi. Questo attacco sembra essere sfruttabile da parte di un utente SSH autorizzato con il permesso allowscp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.