Към съдържанието
Търсене

CVE-2026-77375: drakkan sftpgo, невалидиран вход

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SFTPGo is an open source, event-driven file transfer solution. Prior to 2.7.5, an authenticated SSH user can send a malformed protocol message while opening a channel, causing an unhandled error that terminates the server process and affects all connected users until restart. No confidentiality or integrity impact has been identified. This issue is fixed in 2.7.5.

Засегнати продукти

  • drakkan sftpgo: < 2.7.5

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в drakkan sftpgo

Първоизточници

CVE-2026-77375: drakkan sftpgo, невалидиран вход | freedomonline.bg