ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-35385

OpenBSD OpenSSHRed Hat Multicluster Engine for KubernetesRed Hat Advanced Cluster Management for Kubernetes 2
CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to some users' expectations, if the download is performed as root with -O (legacy scp protocol) and without -p (preserve mode).

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (mitre) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
OpenBSD OpenSSH v < 10.3 CVEProject cvelistV5 (CNA)
Red Hat Multicluster Engine for Kubernetes همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Advanced Cluster Management for Kubernetes 2 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۱۰
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-281
    Improper Preservation of Permissions