CVE-2024-12839 in CGFIDOinformazioni

Riassunto

di VulDB • 15/06/2026

Il meccanismo di accesso tramite autenticazione del dispositivo di CGFIDO di Changing Information Technology presenta una vulnerabilità di Authentication Bypass (elusione dell'autenticazione). Se un utente visita un sito web contraffatto, il programma agente distribuito sul suo dispositivo invierà la firma di autenticazione al sito. Un attaccante remoto non autenticato che ottiene questa firma può utilizzarla per accedere al sistema con qualsiasi dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Twcert

Prenotare

20/12/2024

Divulgazione

31/12/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00701

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!