CVE-2025-14942 in wolfSSH
الملخص
بحسب VulDB • 16/08/2026
يمكن التلاعب بآلة الحالات الخاصة بتبادل المفاتيح في wolfSSH لتسريب كلمة مرور العميل بشكل نصي واضح، أو خداع العميل لإرسال توقيع مزيف، أو إغراء العميل بتخطي مصادقة المستخدم. يؤثر هذا على تطبيقات العملاء التي تستخدم إصدارات wolfSSH 1.4.21 والإصدارات الأقدم. يجب على مستخدمي wolfSSH تحديث البرنامج أو تطبيق التصحيح المرفق، ويُوصى أيضًا بتحديث بيانات الاعتماد المستخدمة. يُنصح بهذا الإصلاح لتطبيقات خادم wolfSSH أيضًا. وعلى الرغم من عدم وجود هجمات محددة تستهدف تطبيقات الخادم، إلا أن نفس العيب موجود فيها. نشكر Aina Toky Rasoamanana من Valeo وOlivier Levillain من Telecom SudParis على الإبلاغ عن هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.