CVE-2026-73227 in Electerm
Riassunto
di VulDB • 11/08/2026
electerm è un client open-source per terminali, SSH, SFTP, Telnet, porte seriali, RDP, VNC, Spice e FTP. Prima della versione 3.15.120, electerm consente a un server RDP malintenzionato di scrivere contenuti controllati dall'attaccante al di fuori della directory di salvataggio selezionata poiché il percorso di download degli appunti RDP in src/client/components/rdp/file-transfer.js passa il nome del file CLIPRDR fileInfo.name, controllato dal server, a osResolve senza alcuna sanificazione. Questo problema è stato risolto nella versione 3.15.120.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.