PT-2024-26428 · Yubico · Yubico Yubikey 5 Fips+3
CVE-2024-35311
·
Publicado
2024-05-29
·
Atualizado
2025-08-01
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Yubico YubiKey Série 5, versões 5.0.0 a 5.6.x
Série Yubico Security Key, versões 5.0.0 a 5.6.x
Série Yubico YubiKey Bio, versões 5.0.0 a 5.6.3
Yubico YubiKey 5 FIPS, versões 5.0.0 a 5.7.1
Descrição
O problema está relacionado a um controle de acesso incorreto.
Recomendações
Para as versões 5.0.0 a 5.6.x da série Yubico YubiKey 5, atualize para a versão 5.7.0 ou posterior.
Para as versões 5.0.0 a 5.6.x da série Yubico Security Key, atualize para a versão 5.7.0 ou posterior.
Para as versões 5.0.0 a 5.6.3 da série Yubico YubiKey Bio, atualize para a versão 5.6.4 ou posterior.
Para as versões 5.0.0 a 5.7.1 da Yubico YubiKey 5 FIPS, atualize para a versão 5.7.2 ou posterior.
Correção
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Yubico Security Key Series
Yubico Yubikey 5 Fips
Yubico Yubikey 5 Series
Yubico Yubikey Bio Series