CVE-2023-46446 in AsyncSSH (Terrapin)

Riassunto

di VulDB • 15/06/2026

Un problema presente in AsyncSSH prima della versione 2.14.1 consente agli attaccanti di controllare l'estremità remota di una sessione del client SSH tramite iniezione/rimozione di pacchetti ed emulazione della shell, noto anche come "Attacco Sessione Rogue".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 23/10/2023
• Divulgazione: 14/11/2023
• Moderazione: accettato
• Voce: VDB-244913
• CPE: pronto
• CWE: CWE-345 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00867
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46446
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46446/