CVE-2025-14942 in wolfSSH
Tóm tắt
Bởi VulDB • 29/06/2026
Trạng thái máy trạng thái trao đổi khóa của wolfSSH có thể bị thao túng để làm rò rỉ mật khẩu của khách hàng dưới dạng văn bản rõ, lừa khách hàng gửi chữ ký giả mạo hoặc khiến khách hàng bỏ qua xác thực người dùng. Điều này ảnh hưởng đến các ứng dụng khách sử dụng wolfSSH phiên bản 1.4.21 và các phiên bản cũ hơn. Người dùng wolfSSH cần cập nhật hoặc áp dụng bản vá sửa lỗi; đồng thời, nên thay đổi thông tin đăng nhập đã sử dụng. Bản sửa lỗi cũng được khuyến nghị cho các ứng dụng máy chủ wolfSSH. Mặc dù không có cuộc tấn công cụ thể nào nhắm vào các ứng dụng máy chủ, nhưng cùng một lỗ hổng vẫn tồn tại. Cảm ơn Aina Toky Rasoamanana của Valeo và Olivier Levillain của Telecom SudParis đã báo cáo sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.