CVE:CVE-2020-15000
CNNVD:CNNVD-202007-434
Yubico YubiKey 5是瑞典Yubico公司的一款多协议安全秘钥设备。
Yubico YubiKey 5 5.2.0版本至5.2.6版本中的OpenPGP实现存在安全漏洞。本地攻击者可利用该漏洞重置User PIN。
solution:Upgrade yubico yubikey_5_nfc_firmware to a higher version than 5.2.6,and avoid the version [5.2.0,5.2.6]