CVE-2021-38299

**Nome do software vulnerável e versões afetadas:

Webauthn Framework, versões 3.3.x a 3.3.3

Descrição:

O problema está relacionado a um controle de acesso incorreto. Um invasor que controle o sistema de um usuário pode fazer login em um serviço vulnerável usando um autenticador FIDO2 conectado sem passar pela verificação da presença do usuário.

Recomendações:

Para as versões 3.3.x a 3.3.3, atualize para a versão 3.3.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a autenticadores FIDO2 até que a atualização seja aplicada.