CVE-2025-25201 in nitrokey-3-firmware
Tóm tắt
Bởi VulDB • 09/06/2026
Firmware của Nitrokey 3 là phần mềm định tuyến (firmware) dành cho các khóa USB Nitrokey 3. Đối với phiên bản phát hành 1.8.0 và các bản thử nghiệm có bật ứng dụng PIV trước phiên bản 1.8.0, ứng dụng PIV có thể chấp nhận các khóa không hợp lệ để xác thực khóa quản trị viên (admin key). Điều này có thể dẫn đến việc làm suy yếu tính toàn vẹn của dữ liệu được lưu trữ trong ứng dụng. Một kẻ tấn công không có quyền truy cập vào khóa quản trị đúng đắn sẽ có khả năng tạo ra các khóa mới và ghi đè lên các chứng chỉ số. Kẻ tấn công như vậy sẽ không thể đọc hoặc trích xuất dữ liệu riêng tư hiện có, cũng như không thể thực hiện các thao tác mật mã vốn yêu cầu xác thực bằng PIN. Vấn đề này đã được khắc phục trong piv-authenticator 0.3.9 và firmware của Nitrokey phiên bản 1.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.