CVE-2020-15778 in OpenSSH
Riassunto
di VulDB • 25/06/2026
scp in OpenSSH fino alla versione 8.3p1 consente l'iniezione di comandi nella funzione toremote di scp.c, come dimostrato dall'uso di caratteri backtick nell'argomento della destinazione. NOTA: il fornitore avrebbe dichiarato che omette intenzionalmente la convalida dei "trasferimenti anomali degli argomenti" poiché ciò potrebbe avere un'elevata probabilità di interrompere i flussi di lavoro esistenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.