Host verification bypass and credential leak

Clientes wolfSSH na versão 1.4.20 e anteriores não verificam corretamente a identidade do servidor, permitindo que atacantes se passem por servidores legítimos e roubem as credenciais dos usuários.

Falha de autenticação imprópria (CWE-287) em wolfSSH ≤1.4.20 possibilita ataques de intermediário onde clientes ignoram ou falham na validação adequada de chaves de host, resultando em comprometimento de credenciais. A vulnerabilidade afeta implementações de cliente SSH que dependem dessa biblioteca sem verificação robusta de certificados ou chaves do host.