PT-2025-40940 · Openbsd+10 · Openssh+10
David Leadbeater
·
Publicado
2025-10-06
·
Atualizado
2026-04-06
·
CVE-2025-61985
CVSS v3.1
3.6
Baixa
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenSSH anteriores à 10.1
Descrição
O OpenSSH contém uma falha na qual o caractere '0' dentro de um URI ssh:// pode ser processado, potencialmente levando à execução de código quando um
ProxyCommand é utilizado. Isso ocorre porque a presença de um byte nulo permite a manipulação do processo de execução do comando.Recomendações
Atualize para a versão 10.1 ou posterior do OpenSSH.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Ibm Aix
Linuxmint
Openssh
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu