GHSA-mhjf-4hv6-xqgr

Опубликовано: 21 окт. 2025

Источник: github

Github: Не прошло ревью

CVSS4: 9.4

CVSS3: 9.8

Описание

Improper host authentication vulnerability in wolfSSH version 1.4.20 and earlier clients that allows authentication bypass and leaking of clients credentials.

Ссылки

EPSS

Процентиль: 34%

0.00408

Низкий

9.4 Critical

CVSS4

9.8 Critical

CVSS3

CVE ID

CVE-2025-11625

Дефекты

CWE-287

Связанные уязвимости

CVE-2025-11625

CVSS3: 9.8

nvd

10 месяцев назад

Improper host authentication vulnerability in wolfSSH version 1.4.20 and earlier clients that allows authentication bypass and leaking of clients credentials.

CVE-2025-11625

CVSS3: 9.8

debian

10 месяцев назад

Improper host authentication vulnerability in wolfSSH version 1.4.20 a ...

BDU:2026-02585

CVSS3: 8.8

fstec

10 месяцев назад

Уязвимость SSH-библиотеки wolfSSH, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 34%

0.00408

Низкий

9.4 Critical

CVSS4

9.8 Critical

CVSS3

CVE ID

CVE-2025-11625

Дефекты

CWE-287