CVE-2025-26788
Mis à jour :
Analyse de la faille CVE-2025-26788 dans StrongKey FIDO Servers
Une vulnérabilité a été identifiée dans les serveurs StrongKey FIDO, affectant les versions antérieures à 4.15.1. Elle concerne la gestion des transactions non découvrables.
Points clés :
- La faille se manifeste lorsque le serveur est configuré pour des transactions non découvrables dans le cadre du flux de “namedcredential”.
- Le serveur traite alors incorrectement ces flux comme des transactions découvrables.
Vulnérabilités :
- CVE-2025-26788 : Permet potentiellement à un attaquant d’obtenir des informations sensibles, compromettant ainsi la sécurité du processus d’authentification.
Recommandations :
- Mettre à jour les serveurs StrongKey FIDO vers la version 4.15.1 ou une version ultérieure.