CVE-2018-10933

CriticoPubblicato

È stata trovata una vulnerabilità nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato poteva creare...

Pubblicato: 17 ott 2018
Aggiornato: 5 ago 2024
Assegnazione CNA: redhat
Evidenza osservata: 18 ott 2018

CVSS primario

9,1/ 10Critico

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Stima della probabilità EPSS

91,8%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

È stata trovata una vulnerabilità nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato poteva creare canali senza prima eseguire l'autenticazione, con conseguente accesso non autorizzato.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Laboratorio

libssh Server-side Authentication BypassLaboratorio
libssh/CVE-2018-10933
libssh Authentication Bypass Vulnerability(CVE-2018-10933)
Vulhub vulnerability labs
RicercaEvidenza osservata: 25 set 2026Revisione: 8fd63916f7a8Strumento correlato
Condizioni dichiarate
- lab image version: vulhub/libssh:0.8.1(libssh/CVE-2018-10933/docker-compose.yml:services.sshd.image)
libssh Authentication Bypass ScannerModulo
modules/auxiliary/scanner/ssh/libssh_auth_bypass.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/ssh/libssh_auth_bypass.check)

libSSH-bypass

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.