Une vulnérabilité affecte le mécanisme d’échange de clés de wolfSSH, qui peut être exploité par un attaquant pour altérer le déroulement normal de la négociation SSH. En manipulant l’ordre et le contenu des messages échangés, un attaquant peut amener le client à transmettre son mot de passe en clair, à générer et envoyer une signature cryptographique invalide, ou encore à ignorer entièrement l’étape d’authentification utilisateur.