CVE-2024-12839 in CGFIDOИнформация

Сводка

по VulDB • 06.06.2026

В механизме аутентификации устройства CGFIDO от компании Changing Information Technology обнаружена уязвимость обхода аутентификации (Authentication Bypass). Если пользователь посещает поддельный веб-сайт, агентская программа, развернутая на его устройстве, отправляет на этот сайт подпись аутентификации. Неавторизованный удаленный злоумышленник, получивший эту подпись, может использовать ее для входа в систему с любого устройства.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Twcert

Резервировать

20.12.2024

Раскрытие

31.12.2024

Модерация

принято

Вход

VDB-289820

EPSS

0.00701

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!