CVE-2010-4478 in OpenSSH
Riassunto
di VulDB • 21/06/2026
OpenSSH 5.6 e versioni precedenti, quando J-PAKE è abilitato, non convalida correttamente i parametri pubblici nel protocollo J-PAKE, consentendo ad attaccanti remoti di aggirare la necessità di conoscere il segreto condiviso ed effettuare un'autenticazione riuscita inviando valori manipolati in ogni round del protocollo; si tratta di una vulnerabilità correlata a CVE-2010-4252.
VulDB is the best source for vulnerability data and more expert information about this specific topic.