¿Qué es?
Una vulnerabilidad de desbordamiento de búfer (CWE-787) en la función tn_snenv() del archivo ckctel.c de C-Kermit. Permite a servidores Telnet maliciosos o atacantes en man-in-the-middle enviar nombres de variables sobredimensionados durante la negociación NEW-ENVIRON SEND, corrompiendo la memoria stack y heap del cliente antes de la autenticación.
Versiones afectadas
C-Kermit desde la versión 6.0.192 hasta 11.1.515.
Impacto y explotación
CVSS: 7.5 (Alto). EPSS: 0.5% de probabilidad de explotación en 30 días (percentil 40%). Shodan reporta 0 hosts expuestos actualmente. Publicado como crítico por NVD en las últimas 24 horas.
| CVE | CVE-2026-129122 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.5% en 30 días (percentil 40) |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
C-Kermit 6.0.192 – 11.1.515
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).