CVE-2025-14942 in wolfSSH
Résumé
par VulDB • 29/06/2026
La machine à états de l’échange de clés de wolfSSH peut être manipulée pour divulguer le mot de passe du client en clair, tromper le client afin qu’il envoie une signature falsifiée ou inciter le client à contourner l’authentification utilisateur. Cela affecte les applications clientes utilisant wolfSSH version 1.4.21 et antérieures. Les utilisateurs de wolfSSH doivent mettre à jour ou appliquer un correctif ; il est également recommandé d’actualiser les identifiants utilisés. Cette correction est également recommandée pour les applications serveurs wolfSSH. Bien qu’il n’existe pas d’attaques spécifiques contre les applications serveur, le même défaut y est présent. Merci à Aina Toky Rasoamanana de Valeo et Olivier Levillain de Telecom SudParis pour leur signalement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.