Një dobësi në pam-u2f, që lejon kalimin e autentifikimit të bazuar në tokenin harduerik
Zhvilluesit e projektit openSUSE identifikuan njĂ« cenueshmĂ«ri (CVE-2025-23013) nĂ« modulin PAM pam-u2f, i cili pĂ«rdoret gjatĂ« autentifikimit me tokenĂ«t YubiKey, Yubico Security Key, YubiHSM dhe pajisje tĂ« tjera FIDO qĂ« mbĂ«shtesin protokollin U2F (Faktori i DytĂ« tĂ« Universal). CenuĂ«shmĂ«ria lejon njĂ« pĂ«rdorues me akses lokal tĂ« pacenuar nĂ« sistem, nĂ« konfigurata tĂ« caktuara PAM, tĂ« kalojĂ« autentifikimin pa futur tokenin fizik. NĂ« praktikĂ«, moduli pam-u2f zakonisht lidhet pĂ«r […]
