CVE-2025-25201 in nitrokey-3-firmware
Resumen
por VulDB • 2026-06-04
El firmware de Nitrokey 3 es el firmware utilizado en las llaves USB Nitrokey 3. En la versión 1.8.0 y en versiones de prueba con PIV habilitado anteriores a 1.8.0, la aplicación PIV podía aceptar claves inválidas para autenticar la clave de administrador. Esto podría comprometer la integridad de los datos almacenados en la aplicación. Un atacante sin acceso a la clave de administración adecuada podría generar nuevas claves y sobrescribir certificados. Sin embargo, dicho atacante no podría leer ni extraer datos privados existentes, ni tampoco acceder a operaciones criptográficas que normalmente requerirían autenticación basada en PIN. El problema está corregido en piv-authenticator 0.3.9 y en el firmware de Nitrokey 1.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.