DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PuTTY: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-25
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PuTTY ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und möglicherweise Spoofing-Angriffe durchzuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-48852US | — | — | ||
PuTTY 0.71 before 0.84 has an assertion failure in ECDSA signature verification. | ||||
| CVE-2026-48851US | — | — | ||
PuTTY 0.77 before 0.84 uses a copy of the PuTTY icon as a trust indication for TELNET data but the trust status is not cleared between proxy authentication and the main session. | ||||
| CVE-2026-48850US | medium5.9 | — | ||
PuTTY 0.72 before 0.84 has a double free in RSA KEX. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- EUVD Security Advisory vom 2026-05-25external
- EUVD Security Advisory vom 2026-05-25external
- EUVD Security Advisory vom 2026-05-25external
- openSUSE Security Update OPENSUSE-SU-2026:22127-1 vom 2026-10-20external
- PuTTY Security Release vom 2026-05-25external
- WID-SEC-W-2026-1673 - CSAF Versionself
- WID-SEC-2026-1673 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan