Vulnerabilitate în pam-u2f, care permite ocolirea autentificării bazate pe token hardware.
Dezvoltatorii proiectului openSUSE au identificat o vulnerabilitate (CVE-2025-23013) în modulul PAM pam-u2f, utilizat pentru autentificarea prin tokenuri YubiKey, Yubico Security Key, YubiHSM și alte dispozitive FIDO care suportă protocolul U2F (Universal 2nd Factor). Vulnerabilitatea permite unui utilizator cu acces local non-privilegiat la sistem să se autentifice, în anumite configurații PAM, fără a insera tokenul hardware. În practică, modulul pam-u2f este de obicei conectat pentru […]
