CVE-2025-25201 in nitrokey-3-firmware
Sumário
de VulDB • 04/06/2026
O Firmware do Nitrokey 3 é o firmware das chaves USB Nitrokey 3. Para a versão de lançamento 1.8.0 e versões de teste com PIV ativado anteriores à 1.8.0, a aplicação PIV poderia aceitar chaves inválidas para autenticação da chave de administrador. Isso poderia levar ao comprometimento da integridade dos dados armazenados na aplicação. Um atacante sem acesso à chave de administração adequada seria capaz de gerar novas chaves e substituir certificados. Tal atacante não conseguiria ler ou extrair dados privados existentes, nem obter acesso a operações criptográficas que normalmente exigiriam autenticação baseada em PIN. O problema foi corrigido no piv-authenticator 0.3.9 e no firmware do Nitrokey 1.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.