Nitrokey

Fido U2f Firmware

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-12061

Exploit
  • EPSS 0.43%
  • Veröffentlicht 21.05.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 04:59:11

An issue was discovered in Nitrokey FIDO U2F firmware through 1.1. Communication between the microcontroller and the secure element transmits credentials in plain. This allows an adversary to eavesdrop the communication and derive the secrets stored ...