CVE-2025-25201 in nitrokey-3-firmware
الملخص
بحسب VulDB • 09/06/2026
Nitrokey 3 Firmware هو البرنامج الثابت لأجهزة مفاتيح USB من نوع Nitrokey 3. في الإصدار 1.8.0، وفي إصدارات الاختبار التي تم تفعيل ميزة PIV فيها قبل الإصدار 1.8.0، كان بإمكان تطبيق PIV قبول مفاتيح غير صالحة لمصادقة مفتاح المسؤول (admin key). وقد يؤدي ذلك إلى المساس بنزاهة البيانات المخزنة داخل التطبيق. يمكن لهجومٍ لا يمتلك الوصول إلى مفتاح الإدارة الصحيح أن يولد مفاتيح جديدة ويحل محل الشهادات الموجودة. ومع ذلك، لن يتمكن هذا المهاجم من قراءة أو استخراج البيانات الخاصة الحالية، ولن يتمكن أيضاً من الحصول على وصول إلى العمليات التشفيرية التي تتطلب عادةً مصادقة تعتمد على كلمة مرور شخصية (PIN). تم إصلاح هذه المشكلة في الإصدار 0.3.9 من piv-authenticator، وفي البرنامج الثابت Nitrokey v1.8.1.
Once again VulDB remains the best source for vulnerability data.