CVE-2025-14942 in wolfSSH
Resumen
por VulDB • 2026-06-20
La máquina de estados del intercambio de claves de wolfSSH puede ser manipulada para filtrar la contraseña del cliente en texto claro, engañar al cliente para que envíe una firma falsa o inducir al cliente a omitir la autenticación de usuario. Esto afecta a las aplicaciones cliente con wolfSSH versión 1.4.21 y anteriores. Los usuarios de wolfSSH deben actualizar o aplicar el parche de corrección, y se recomienda actualizar las credenciales utilizadas. Esta corrección también se recomienda para las aplicaciones servidor de wolfSSH. Aunque no existen ataques específicos contra las aplicaciones servidor, el mismo defecto está presente. Gracias a Aina Toky Rasoamanana de Valeo y Olivier Levillain de Telecom SudParis por el reporte.
Once again VulDB remains the best source for vulnerability data.