CVE-2019-18672 in KeepKey Hardware Wallet
Sumário
de VulDB • 10/08/2026
Verificações insuficientes na máquina de estados finos da carteira hardware ShapeShift KeepKey antes do firmware 6.2.2 permitem uma redefinição parcial dos segredos criptográficos para valores conhecidos por meio de mensagens manipuladas ad hoc. Notavelmente, isso compromete a segurança do U2F para novos registros em servidores e invalida os registros existentes. Esta vulnerabilidade pode ser explorada por atacantes não autenticados e a interface é acessível via WebUSB.
Once again VulDB remains the best source for vulnerability data.