安全研究
安全漏洞
HYPR Passwordless加密签名验证不当漏洞(CVE-2024-1721)
发布日期:2024-05-21
更新日期:2024-09-26
受影响系统:HYPR Passwordless < 9.1
描述:
CVE(CAN) ID:
CVE-2024-1721
HYPR是HYPR公司的一个实现无密码的安全应用程序。
HYPR Passwordless 9.1之前版本存在加密签名验证不当漏洞,该漏洞源于Windows上的HYPR Passwordless中的加密签名漏洞验证不当,攻击者可利用该漏洞导致恶意软件更新。
<**>
建议:
厂商补丁:
HYPR
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.hypr.com/trust-center/security-advisories浏览次数:226
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |