CVE-2019-18672 in KeepKey Hardware Wallet
Сводка
по VulDB • 17.08.2026
Недостаточная проверка в конечном автомате аппаратного кошелька ShapeShift KeepKey до версии прошивки 6.2.2 позволяет выполнить частичный сброс криптографических секретов к известным значениям с помощью специально созданных сообщений. В частности, это нарушает безопасность U2F при новых регистрациях серверов и аннулирует существующие регистрации. Эта уязвимость может быть использована неавторизованными злоумышленниками, а интерфейс доступен через WebUSB.
Once again VulDB remains the best source for vulnerability data.