CVE-2025-11625criticalCWE-287

CVE-2025-11625: falha crítica em wolfSSL wolfSSH

Host verification bypass and credential leak

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar wolfSSH

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 0.4%
Em resumo

Clientes wolfSSH na versão 1.4.20 e anteriores não verificam corretamente a identidade do servidor, permitindo que atacantes se passem por servidores legítimos e roubem as credenciais dos usuários.

Detalhe técnico

Falha de autenticação imprópria (CWE-287) em wolfSSH ≤1.4.20 possibilita ataques de intermediário onde clientes ignoram ou falham na validação adequada de chaves de host, resultando em comprometimento de credenciais. A vulnerabilidade afeta implementações de cliente SSH que dependem dessa biblioteca sem verificação robusta de certificados ou chaves do host.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper host authentication vulnerability in wolfSSH version 1.4.20 and earlier clients that allows authentication bypass and leaking of clients credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/U:Red
Produtos afetados
wolfSSL · wolfSSH
CVEs relacionadas — wolfSSL wolfSSH

No mesmo produto, das mais perigosas para as menos.

CVE-2026-83540HIGHwolfSSHd on Windows race condition leading to logon token reused across connectionsEPSS 0.6%CVE-2025-14942CRITICALAuthentication BypassEPSS 0.4%CVE-2025-15382MEDIUMClient SCP Request Triggers Buffer Overread by 1 ByteEPSS 0.4%CVE-2026-0930LOWPotential wolfSSHd Buffer out-of-bounds Read on Windows Handling Terminal ResizeEPSS 0.2%