| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| web-auth/webauthn-framework | ≥ 3.3.0, < 3.3.4 | 3.3.4 |
| webauthn framework | ≥ 3.3.0, < 3.3.4 | 3.3.4 |
| webauthn framwork | < 3.2.9 | 3.2.9 |
Webauthn Framework 3.3.x before 3.3.4 has Incorrect Access Control. An attacker that controls a user's system is able to login to a vulnerable service using an attached FIDO2 authenticator without passing a check of the user presence.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí