CVE-2025-15382

Yüksək

Təsvir

wolfSSH-də wolfSSH_CleanPath() funksiyasında yığın buferinin həddindən artıq oxunması (heap buffer over-read) zəifliyi mövcuddur. Autentifikasiya olunmuş uzaq hücumçu, tərkibində '/./' ardıcıllıqları olan xüsusi hazırlanmış SCP yol girişi vasitəsilə bu problemi tetikləyə bilər ki, bu da yığının 1 bayt həddindən artıq oxunması ilə nəticələn

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulWolfssh

Dərc6 yan 2026

İlk görülmə6 yan 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

wolfssh wolfssh1.4.22 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wolfssh wolfssh	1.4.12 ≤ v < 1.4.22	1.4.22

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.