¿Qué es esta vulnerabilidad?
Una falla en C-Kermit IKSD SSL mantiene el estado de autenticación Telnet en AUTH_VALID incluso después de que un inicio de sesión con certificado sea rechazado. Esto permite a atacantes con un certificado confiable (pero mapeado a una cuenta rechazada) iniciar sesión como cualquier otro usuario con cualquier contraseña, obteniendo acceso a shell con los privilegios de esa cuenta.
Productos y versiones afectadas
Versiones de C-Kermit desde 7.0.197 hasta antes de 11.1.515.
Impacto y probabilidad de explotación
CVSS: 7.5 (Alto). EPSS: 0.3% de probabilidad de explotación en 30 días (percentil 22%). Actualmente 0 hosts expuestos detectados en Shodan. Técnica MITRE ATT&CK asociada: T1078 – Valid Accounts.
| CVE | CVE-2026-129116 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.3% en 30 días (percentil 22) |
| CWE | CWE-287 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.