PT-2026-1660 · Curl+5 · Curl+5

Harry Sintonen · Publicado 2025-01-01 · Atualizado 2026-05-04 · CVE-2025-15224

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição Existe um bypass de senha da chave na libssh quando um agente não está definido. Este problema foi descoberto por meio de análise utilizando curl. O impacto potencial é atualmente desconhecido. A vulnerabilidade afeta o curl no Debian Linux.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2026-03387

CVE-2025-15224

ECHO-A8E4-F399-F8EC

JLSEC-2026-431

MGASA-2026-0003

OESA-2026-1190

OESA-2026-1191

OESA-2026-1192

OESA-2026-1193

OESA-2026-1194

OESA-2026-1195

OPENSUSE-SU-2026:10017-1

OPENSUSE-SU-2026:20031-1

RHSA-2026:6893

SUSE-SU-2026:0050-1

SUSE-SU-2026:0051-1

SUSE-SU-2026:0052-1

SUSE-SU-2026:0508-1

SUSE-SU-2026:20042-1

SUSE-SU-2026:20062-1

SUSE-SU-2026:20082-1

SUSE-SU-2026:20110-1

USN-8062-1

USN-8062-2

Produtos afetados

Debian

Linuxmint

Red Os

Ubuntu

Curl

Libssh

Referências · 92

• 🔥 https://hackerone.com/reports/3480925 · Exploit
• https://suse.com/support/update/announcement/2026/suse-su-202620042-1 · Nota
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-14017 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-curl-cve-2025-15224-8.0 · Nota
• https://osv.dev/vulnerability/OESA-2026-1190 · Aviso do Fabricante
• https://t.me/cveNotify/148057 · Publicação no Telegram
• https://curl.se/docs/vuln-7.88.1.html · Nota
• https://ubuntu.com/security/CVE-2025-11563 · Aviso do Fabricante
• https://abf.rosa.ru/advisories/ROSA-SA-2026-3231 · Nota
• https://twitter.com/LambdaWatchdog/status/2024454172083474893 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-curl-cve-2025-15224-7.3 · Nota
• https://ubuntu.com/security/CVE-2025-14017 · Aviso do Fabricante
• https://twitter.com/LambdaWatchdog/status/2032426851038060691 · Publicação no Twitter
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1192 · Nota