Skip to content
OpenAdvisories
Low WID-SEC-2025-0685 1 CVE

Yubico YubiKey: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 2, 2025 · Updated Apr 2, 2025 · de-DE

Vendor: Yubico Product: YubiKey Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Yubico YubiKey ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Die YubiKey Produktfamilie bietet Lösungen für eine Zwei-Faktor-Authentisierung.

Vulnerabilities 1

  • Low 2.2
    CVE-2025-29991

    Yubico YubiKey 5.4.1 through 5.7.3 before 5.7.4 has an incorrect FIDO CTAP PIN/UV Auth Protocol Two implementation. It …

    Yubico YubiKey

Revision history

  1. #1

    Initiale Fassung

References