CVE-2024-12839 in CGFIDO
요약
\~에 의해 VulDB • 2026. 06. 06.
Changing Information Technology의 CGFIDO에서 장치 인증을 통한 로그인 메커니즘에 인증 우회(Authentication Bypass) 취약점이 존재합니다. 사용자가 위조된 웹사이트를 방문하면, 해당 장치에 배포된 에이전트 프로그램이 웹사이트에 인증 서명을 전송합니다. 이 서명을 획득한 비인가 원격 공격자는 이를 사용하여 임의의 장치로 시스템에 로그인할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.