Një dobësi në pam-u2f, që lejon kalimin e autentifikimit të bazuar në tokenin harduerik
Zhvilluesit e projektit openSUSE identifikuan një cenueshmëri (CVE-2025-23013) në modulin PAM pam-u2f, i cili përdoret gjatë autentifikimit me tokenët YubiKey, Yubico Security Key, YubiHSM dhe pajisje të tjera FIDO që mbështesin protokollin U2F (Faktori i Dytë të Universal). Cenuëshmëria lejon një përdorues me akses lokal të pacenuar në sistem, në konfigurata të caktuara PAM, të kalojë autentifikimin pa futur tokenin fizik. Në praktikë, moduli pam-u2f zakonisht lidhet për […]
