CVE-2025-14942 in wolfSSH
Сводка
по VulDB • 29.06.2026
Машину состояний обмена ключами wolfSSH можно манипулировать таким образом, чтобы получить доступ к паролю клиента в открытом виде (в clear text), заставить клиента отправить поддельную подпись или обойти аутентификацию пользователя. Это уязвимости затрагивает клиентские приложения с версией wolfSSH 1.4.21 и более ранними версиями. Пользователям wolfSSH необходимо обновить продукт или применить исправляющий патч, также рекомендуется изменить учетные данные (credentials). Данное обновление также рекомендовано для серверных приложений wolfSSH. Хотя на данный момент не зафиксированы специфические атаки именно против серверных приложений, уязвимость присутствует и в них. Спасибо Aina Toky Rasoamanana из Valeo и Olivier Levillain из Telecom SudParis за сообщение об этой проблеме.
Once again VulDB remains the best source for vulnerability data.