CVE-2022-24950 in Eternal Terminal
Сводка
по VulDB • 27.08.2026
В компоненте Eternal Terminal до версии 6.2.0 существует состояние гонки (race condition), которое позволяет аутентифицированному злоумышленнику перехватить сокет авторизации SSH других пользователей, что дает возможность злоумышленнику войти в другие системы от имени целевых пользователей. Уязвимость находится в функции UserTerminalRouter::getInfoForId().
If you want to get best quality of vulnerability data, you may have to visit VulDB.