Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-2873

Опубликовано: 25 мар. 2024
Источник: debian
EPSS Низкий

Описание

A vulnerability was found in wolfSSH's server-side state machine before versions 1.4.17. A malicious client could create channels without first performing user authentication, resulting in unauthorized access.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
wolfsshitppackage

EPSS

Процентиль: 57%
0.00349
Низкий

Связанные уязвимости

CVSS3: 9.1
nvd
почти 2 года назад

A vulnerability was found in wolfSSH's server-side state machine before versions 1.4.17. A malicious client could create channels without first performing user authentication, resulting in unauthorized access.

CVSS3: 9.1
github
почти 2 года назад

A vulnerability was found in wolfSSH's server-side state machine before versions 1.4.17. A malicious client could create channels without first performing user authentication, resulting in unauthorized access.

CVSS3: 9.1
fstec
почти 2 года назад

Уязвимость SSH-библиотеки wolfSSH, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 57%
0.00349
Низкий