VULNERABILIDAD
CVE-2026-77375 Denegación de servicio por solicitud de canal SSH malformada en SFTPGo
Antes de 2.7.5, un usuario SSH autenticado puede enviar un mensaje de protocolo malformado al abrir un canal, provocando un error no controlado que termina el proceso del servidor y afecta a todos los usuarios conectados hasta reiniciarlo. No se identificó impacto en confidencialidad ni integridad. Corregido en 2.7.5.
Alerta de Nureq Monitor
Detectada 13 OCT · 12:44
CVSS 3.1
6.5MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 22
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-77375
Antes de 2.7.5, un usuario SSH autenticado puede enviar un mensaje de protocolo malformado al abrir un canal, provocando un error no controlado que termina el proceso del servidor y afecta a todos los usuarios conectados hasta reiniciarlo. No se identificó impacto en confidencialidad ni integridad. Corregido en 2.7.5.
Productos y versiones afectadas
drakkan sftpgo
Qué hacer
- Verificá si usás sftpgo y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
SFTPGo is an open source, event-driven file transfer solution. Prior to 2.7.5, an authenticated SSH user can send a malformed protocol message while opening a channel, causing an unhandled error that terminates the server process and affects all connected users until restart. No confidentiality or integrity impact has been identified. This issue is fixed in 2.7.5.
Referencias
- github.com/drakkan/sftpgo/security/advisories/GHSA-q7pc-356p-hggcX_REFSOURCE_CONFIRM
- github.com/drakkan/sftpgo/commit/4f751232d7025cf2f7360e01ee8dca81e74b48b0X_REFSOURCE_MISC
- github.com/drakkan/sftpgo/releases/tag/v2.7.5X_REFSOURCE_MISC
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.