V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2025-10810
BDU
Low

Уязвимость сервера средства криптографической защиты OpenSSH связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может…

CVSS
3.7
Low
EPSS
0.00
p0
Published
2025-01-01
Updated
2025-01-01
Description

Уязвимость сервера средства криптографической защиты OpenSSH связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку MITM

Tags · CWE
Pre-auth
Affected products
Openbsd project OpensshOpenbsd project OpensshOpenbsd project OpensshOpenbsd project OpensshOpenbsd project OpensshАо «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0
CVSS vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Timeline
2025-01-01
Published
2025-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: H
High (H)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: L
Low (L)
Integrity Impact
I: N
None (N)
Availability Impact
A: N
None (N)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Нтц Ит Роса
Rosa Virtualization 3.0
Openbsd Project
Openssh
ProductVendorStatus
opensshopenbsd projectTracked
opensshopenbsd projectTracked
opensshopenbsd projectTracked
opensshopenbsd projectTracked
opensshopenbsd projectTracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
rosa virtualization 3.0ао «нтц ит роса»Tracked
Source databases
BDU
Related vulnerabilities
CVE-2021-36368