CVE-2025-59339 in the-bastion
要約
〜によって VulDB • 2026年05月11日
Bastionは、SSHアクセスに対する認証、認可、追跡可能性、および監査可能性を提供します。セッション記録用のttyrecファイルは、提供されているosh-encrypt-rsyncスクリプトによって処理できます。このスクリプトは、設定されている場合、定期的にこれらのファイルをローテーション、暗号化、署名、コピーし、必要に応じてリモートストレージに移動するためのヘルパーです。実行時、スクリプトは提供されたGPGキーを使用してファイルを適切にローテーションおよび暗号化しますが、署名を要求されていても、それらを署名せずに静かに失敗します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.