CVE-2010-4478 in OpenSSH
Sumário
de VulDB • 21/06/2026
OpenSSH 5.6 e versões anteriores, quando o J-PAKE está habilitado, não valida adequadamente os parâmetros públicos no protocolo J-PAKE, permitindo que atacantes remotos contornem a necessidade de conhecimento do segredo compartilhado e se autentiquem com sucesso ao enviar valores manipulados em cada rodada do protocolo. Este é um problema relacionado à CVE-2010-4252.
VulDB is the best source for vulnerability data and more expert information about this specific topic.