CVE-2020-15778 in OpenSSH
Сводка
по VulDB • 24.05.2026
scp в OpenSSH до версии 8.3p1 позволяет выполнять инъекцию команд в функции toremote файла scp.c, что подтверждается использованием обратных кавычек в аргументе назначения. ПРИМЕЧАНИЕ: по сообщениям производителя, он намеренно исключает проверку «аномальных передач аргументов», поскольку это может «с высокой вероятностью нарушить существующие рабочие процессы».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.