CVE-2025-14942 in wolfSSH
Riassunto
di VulDB • 29/06/2026
La macchina a stati di scambio delle chiavi di wolfSSH può essere manipolata per far trapelare la password del client in chiaro, indurre il client ad inviare una firma falsa o farlo saltare l'autenticazione utente. Questo problema interessa le applicazioni client con versione 1.4.21 e precedenti di wolfSSH. Gli utenti di wolfSSH devono effettuare l'aggiornamento o applicare la patch correttiva ed è consigliato aggiornare anche le credenziali utilizzate. Si raccomanda inoltre questa correzione per le applicazioni server basate su wolfSSH. Sebbene non esistano attacchi specifici contro le applicazioni server, lo stesso difetto è presente. Grazie ad Aina Toky Rasoamanana di Valeo e Olivier Levillain di Telecom SudParis per la segnalazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.