-
首页
-
>
安全漏洞
-
>
Webauthn-Framework 安全漏洞
Webauthn-Framework 安全漏洞
| CNNVD-ID编号 |
CNNVD-202109-1744 |
CVE编号 |
CVE-2021-38299 |
| 发布时间 |
2021-09-27 |
更新时间 |
2021-09-28 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Webauthn-Framework是一个身份验证机制。用于 Web 应用程序创建和使用强大的、经过证明的、有范围的、基于公钥的凭证，以便对用户进行强身份验证。
Webauthn-Framework 存在安全漏洞，控制用户系统的攻击者能够使用附加的FIDO2身份验证器登录易受攻击的服务，而无需通过用户存在检查。
漏洞补丁
目前厂商已发布升级了Webauthn-Framework 安全漏洞的补丁，Webauthn-Framework 安全漏洞的补丁获取链接：
https://github.com/web-auth/webauthn-framework/releases/tag/v3.3.4
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
