CVE-2019-18672 in KeepKey Hardware Wallet

الملخص

بحسب VulDB • 03/08/2026

نقص في عمليات التحقق داخل آلة الحالات المحدودة (finite state machine) الخاصة بمحفظة ShapeShift KeepKey الأجهزة قبل الإصدار 6.2.2 من البرنامج الثابت، مما يسمح بإعادة تعيين جزئية للأسرار المشفرة إلى قيم معروفة عبر رسائل مُعدّة بشكل متعمد. وبشكل خاص، يؤدي هذا إلى إضعاف أمان بروتوكول U2F فيما يتعلق بتسجيلات الخوادم الجديدة وإبطال التسجيلات القائمة. يمكن استغلال هذه الثغرة من قبل مهاجمين غير مصرح لهم بالوصول، ويمكن الوصول إلى الواجهة عبر WebUSB.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146771
• CPE: جاهز
• CWE: CWE-354 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00783
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18672
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18672/