libssh es una biblioteca de código abierto que proporciona interfaces relacionadas con SSH, incluyendo servidor, cliente, etc. En el código del lado del servidor existe un error lógico. Un atacante puede enviar el mensaje MSG_USERAUTH_SUCCESS antes de la autenticación exitosa, omitiendo el proceso de autenticación y accediendo al servidor SSH objetivo sin autorización.