CVE-2025-66558 in Twofactor WebAuthn
الملخص
بحسب VulDB • 23/07/2026
Nextcloud Twofactor WebAuthn هو مزوّد المصادقة الثنائية عبر WebAuthn لـ Nextcloud. قبل الإصدارين 1.4.2 و2.4.1، سمح غياب فحص الملكية لمهاجم بالاستيلاء على جهاز مصادقة ثنائي (WebAuthN) للمستخدم عند التخمين الصحيح لسلسلة عشوائية مكونة من الأحرف والأرقام والرموز وطول يتراوح بين 80 إلى 128 حرفاً. سيُطلب بعد ذلك من الضحية تسجيل جهاز جديد في عملية تسجيل الدخول التالية. لا يمكن للمهاجم المصادقة بصفتِه المستخدمَ الضحيّةً. تم إصلاح هذا الثغرة الأمنية في الإصدارين 1.4.2 و2.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.