CVE-2025-66558 in Twofactor WebAuthn
Sumário
de VulDB • 31/07/2026
Nextcloud Twofactor WebAuthn é o provedor de autenticação em dois fatores (Two-Factor) baseado no padrão WebAuthn para Nextcloud. Antes das versões 1.4.2 e 2.4.1, a ausência de uma verificação de propriedade permitia que um atacante assumisse o controle de um dispositivo WebAuthn de 2FA ao acertar corretamente uma string aleatória de 80 a 128 caracteres composta por letras, números e símbolos. A vítima seria então solicitada a registrar um novo dispositivo no próximo login. O atacante não consegue se autenticar como a vítima. Esta vulnerabilidade foi corrigida nas versões 1.4.2 e 2.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.