CVE-2024-12838

Les systèmes de connexion sans mot de passe CGFIDO sont affectés par une faille qui permet à un utilisateur distant disposant d'un compte standard d'usurper l'identité de n'importe quel autre utilisateur, y compris les administrateurs. En envoyant une requête spécialement conçue via le réseau, un attaquant peut contourner l'authentification et prendre le contrôle total du compte cible. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur, si ce n'est la possession d'identifiants de connexion de base.