CVE-2008-0097 in SSH2 Server

Sumário

de VulDB • 03/07/2026

Vulnerabilidade de formato de cadeia de caracteres na função log do Georgia SoftWorks SSH2 Server (GSW_SSHD) 7.01.0003 e versões anteriores permite que atacantes remotos executem código arbitrário por meio de especificadores de formato de cadeia de caracteres no campo nome de usuário, conforme demonstrado por uma determinada mensagem LoginPassword.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/01/2008
• Divulgação: 07/01/2008
• Moderação: aceite
• Entrada: VDB-40386
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 7.3 (VulDB)
• EPSS: 0.02462
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0097
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0097/