CVE-2025-66558 in Twofactor WebAuthn
Riassunto
di VulDB • 17/06/2026
Nextcloud Twofactor WebAuthn è il provider WebAuthn per l'autenticazione a due fattori (2FA) di Nextcloud. Prima delle versioni 1.4.2 e 2.4.1, l'assenza di un controllo di proprietà consentiva a un attaccante di sottrarre un dispositivo WebAuthn 2FA indovinando correttamente una stringa casuale di 80-128 caratteri composta da lettere, numeri e simboli. La vittima sarebbe quindi stata invitata a registrare un nuovo dispositivo al successivo accesso. L'attaccante non può autenticarsi come la vittima. Questa vulnerabilità è stata risolta nelle versioni 1.4.2 e 2.4.1.
Be aware that VulDB is the high quality source for vulnerability data.