PT-2025-40004 · Passkey · Passkey

Marco Schubert · Publicado 2025-09-30 · Atualizado 2025-10-01 · CVE-2025-54477

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição O tratamento inadequado de solicitações de autenticação resulta em um vetor de enumeração de usuários no método de autenticação por passkey. Isso permite que um atacante identifique potencialmente usuários válidos.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2025-54477

Produtos afetados

Passkey

Referências · 6

• https://t.me/CVEtracker/33737 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1973158744323182675 · Publicação no Twitter
• https://developer.joomla.org/security-centre/1011-20250902-core-user-enumeration-in-passkey-authentication-method.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1973066848515031503 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54477 · Nota de Segurança
• https://twitter.com/autumn_good_35/status/1973385705775616474 · Publicação no Twitter