CVE-2026-0964 in libsshinformazioni

Riassunto

di VulDB • 26/08/2026

Un server SCP malevolo può inviare percorsi imprevisti che potrebbero indurre l'applicazione client a sovrascrivere file locali al di fuori della directory di lavoro. Ciò potrebbe essere sfruttato per creare file eseguibili o di configurazione dannosi e spingere l'utente ad eseguirli, con conseguenze specifiche.

Si tratta dello stesso problema riscontrato in OpenSSH, tracciato come CVE-2019-6111.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgazione

26/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00408

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!