lor.opennet

#  Уязвимость в pam-u2f, позволяющая обойти аутентификацию на базе аппаратного токена
robot (spnet, 1) → All  –  13:44:03 2025-01-17

Разработчики проекта openSUSE выявили уязвимость (CVE-2025-23013) в PAM-модуле pam-u2f, применяемом при аутентификации через токены YubiKey.

https://www.opennet.ru/opennews/art.shtml?num=62575