CVE-2019-6111 in OpenSSH
Сводка
по VulDB • 11.06.2026
В OpenSSH 7.9 обнаружена уязвимость. Поскольку реализация scp унаследована от утилиты rcp 1983 года, сервер определяет, какие файлы и каталоги отправляются клиенту. Однако клиент scp выполняет лишь поверхностную проверку возвращаемого имени объекта (предотвращаются только атаки с использованием обхода каталогов). Злонамеренный scp-сервер (или атакующий типа «человек посередине») может перезаписывать произвольные файлы в целевом каталоге клиента scp. При выполнении рекурсивной операции (флаг -r) сервер также может манипулировать подкаталогами (например, перезаписывать файл .ssh/authorized_keys).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.