Ranljivost v pam-u2f, ki omogoča obvoz avtentikacije z uporabo strojnega žetona
Разvojni tim openSUSE je otkrio ranjivost (CVE-2025-23013) u PAM modulu pam-u2f, koji se koristi prilikom autentifikacije putem YubiKey, Yubico Security Key, YubiHSM i drugih FIDO uređaja koji podržavaju U2F (Universal 2nd Factor) protokol. Ranjivost omogućava korisniku sa neprivilegovanom lokalnom pristupom sistemu da, u određenim PAM konfiguracijama, prođe autentifikaciju bez umetanja hardverskog tokena. U praksi, pam-u2f modul se obično povezuje za […]
