CVE-2025-66558 in Twofactor WebAuthn
要約
〜によって VulDB • 2026年06月17日
Nextcloud Twofactor WebAuthnは、Nextcloud用のWebAuthn 2要素認証プロバイダです。バージョン1.4.2および2.4.1より前では、所有権チェックの欠如により、80〜128文字のランダムな英数字および記号の文字列を正しく推測することで、攻撃者が2要素認証WebAuthnデバイスを奪取できる脆弱性が存在しました。これにより、被害者は次回ログイン時に新しいデバイスの登録を促されることになります。ただし、攻撃者は被害者として認証を行うことはできません。この脆弱性は1.4.2および2.4.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.