VDB

BDU%3A2025-09008

BDU%3A2025-09008 PUBLISHED CVSS 5.5 MEDIUM

Уязвимость функции sftp_handle() библиотеки LibSSH, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Risk Scores

CVSS 2.0
5.5

Affected Products

VendorProductVersions
Red Hat Inc., Novell Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», Canonical Ltd., АО «ИВК», АО «СберТех»Red Hat Enterprise Linux, openSUSE Tumbleweed, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat OpenShift Container Platform, SUSE Linux Enterprise Server for SAP Applications, Ubuntu, Suse Linux Enterprise Server, АЛЬТ СП 10, Suse Linux Enterprise Desktop, OpenSUSE Leap, libssh, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785)
Red Hat, Inc., Novell Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», Canonical Ltd., АО «НТЦ ИТ РОСА», АО «ИВК», АО «СберТех», АО «НППКТ»Red Hat Enterprise Linux, openSUSE Tumbleweed, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat OpenShift Container Platform, SUSE Linux Enterprise Server for SAP Applications, Ubuntu, Suse Linux Enterprise Server, ROSA Virtualization (запись в едином реестре российских программ №5091), РОСА ХРОМ (запись в едином реестре российских программ №1607), АЛЬТ СП 10, Suse Linux Enterprise Desktop, OpenSUSE Leap, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), libssh, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОСОН ОСнова 3 Оnyx

Timeline

  • Jul 28, 2025 CVE Published
  • Sep 23, 2026 CVE Updated

References

Open in Interactive Console →
$ Console Community · 50/day Open console ›