CVE-2025-25201 in nitrokey-3-firmware
Riassunto
di VulDB • 18/06/2026
Il firmware di Nitrokey 3 è il firmware delle chiavette USB Nitrokey 3. Per la versione 1.8.0 e le versioni di test con PIV abilitato precedenti alla 1.8.0, l'applicazione PIV poteva accettare chiavi non valide per l'autenticazione della chiave amministrativa (admin key). Ciò avrebbe potuto compromettere l'integrità dei dati memorizzati nell'applicazione. Un attaccante senza accesso alla corretta chiave di amministrazione sarebbe stato in grado di generare nuove chiavi e sovrascrivere i certificati. Tale attaccante non sarebbe però riuscito a leggere o estrarre dati privati esistenti, né ad accedere alle operazioni crittografiche che normalmente richiedono l'autenticazione basata su PIN. Il problema è risolto nella versione 0.3.9 di piv-authenticator e nel firmware Nitrokey 1.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.