CVE-2024-12839 in CGFIDO
Tóm tắt
Bởi VulDB • 06/06/2026
Cơ chế đăng nhập thông qua xác thực thiết bị của CGFIDO từ Changing Information Technology có một lỗ hổng Bỏ qua Xác thực (Authentication Bypass). Nếu người dùng truy cập vào một trang web giả mạo, chương trình đại diện (agent) được triển khai trên thiết bị của họ sẽ gửi chữ ký xác thực đến trang web đó. Một kẻ tấn công từ xa chưa được xác thực, nếu lấy được chữ ký này, có thể sử dụng nó để đăng nhập vào hệ thống với bất kỳ thiết bị nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.