Medium WID-SEC-2024-0792 1 CVE

Yubico YubiKey: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 4, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Vendor: Yubico Product: YubiKey Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Yubico YubiKey ausnutzen, um seine Privilegien zu erhöhen.

Product

Die YubiKey Produktfamilie bietet Lösungen für eine Zwei-Faktor-Authentisierung.

Vulnerabilities 1

High 8.8

CVE-2024-31498

Yubico ykman-gui (aka YubiKey Manager GUI) before 1.2.6 on Windows, when Edge is not used, allows privilege escalation …

Apr 4, 2024

Revision history

2024-11-27 #2
Produktzuordnung überprüft
2024-04-04 #1
Initiale Fassung

References

Yubico Security Advisory YSA-2024-01 vom 2024-04-04
https://www.yubico.com/support/security-advisories/ysa-2024-01/
GitHub Advisory Database
https://github.com/advisories/GHSA-5h4m-75jp-hg7m
Seclist advisory
https://seclists.org/oss-sec/2024/q2/33