PT-2025-20928 · Unknown+1 · Openpubkey+1

Ethan Heilman · Publicado 2025-05-13 · Atualizado 2025-05-20 · CVE-2025-4658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões da biblioteca OpenPubkey anteriores à 0.10.0 Versões do OPKSSH anteriores à 0.5.0

Descrição: A vulnerabilidade permite que um JWS criado especificamente contorne a verificação de assinatura. Isso afeta o OPKSSH, pois ele depende da biblioteca OpenPubkey para autenticação, permitindo que um atacante contorne a autenticação do OPKSSH.

Recomendações: Para versões da biblioteca OpenPubkey anteriores à 0.10.0, atualize para a versão 0.10.0 ou posterior para resolver o problema. Para versões do OPKSSH anteriores à 0.5.0, atualize para a versão 0.5.0 ou posterior para resolver o problema.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

CWE-305

Identificadores relacionados

CVE-2025-4658

GHSA-56WX-66PX-9J66

GO-2025-3680

OPENSUSE-SU-2025:15135-1

Produtos afetados

Opkssh

Openpubkey

Referências · 27

• https://github.com/openpubkey/opkssh/security/advisories/GHSA-56wx-66px-9j66 · Nota
• https://github.com/openpubkey/opkssh · Nota
• https://suse.com/security/cve/CVE-2025-46721 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15135-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-4658 · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/thread/QOPKRPL75SZMLT3YSQAZEDWH7RBRXGJK · Nota
• https://suse.com/security/cve/CVE-2025-46735 · Nota
• https://suse.com/security/cve/CVE-2025-4658 · Nota
• https://twitter.com/dailycve/status/1922457559090246112 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-46815 · Nota
• https://twitter.com/CVEnew/status/1922333240490414128 · Publicação no Twitter
• https://t.me/cvetracker/23758 · Publicação no Telegram
• https://twitter.com/vulert_official/status/1922553075719372977 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-56wx-66px-9j66 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-4658 · Aviso do Fabricante