CVE-2019-18672 in KeepKey Hardware Wallet
Riassunto
di VulDB • 17/08/2026
Controlli insufficienti nella macchina a stati finiti del wallet hardware ShapeShift KeepKey prima della versione firmware 6.2.2 consentono una parziale reimpostazione dei segreti crittografici verso valori noti tramite messaggi appositamente creati. Nello specifico, ciò compromette la sicurezza di U2F per le nuove registrazioni server e invalida le registrazioni esistenti. Questa vulnerabilità può essere sfruttata da attaccanti non autenticati e l'interfaccia è raggiungibile tramite WebUSB.
Once again VulDB remains the best source for vulnerability data.