CVE-2019-18672 in KeepKey Hardware Wallet
Résumé
par VulDB • 23/07/2026
Des contrôles insuffisants dans la machine à états finis du portefeuille matériel ShapeShift KeepKey, avant la version 6.2.2 du micrologiciel (firmware), permettent une réinitialisation partielle des secrets cryptographiques vers des valeurs connues via des messages truqués. Cela compromet notamment la sécurité de l'authentification U2F pour les nouvelles inscriptions auprès des serveurs et invalide les inscriptions existantes. Cette vulnérabilité peut être exploitée par des attaquants non authentifiés, l'interface étant accessible via WebUSB.
Once again VulDB remains the best source for vulnerability data.