Yubico YubiKey 5 安全漏洞

Yubico YubiKey 5是瑞典Yubico公司的一款多协议安全秘钥设备。 Yubico YubiKey 5.7.0 之前版本、Security Key 5.7.0 之前版本、YubiKey Bio 5.6.4 之前版本、YubiKey 5 FIPS 5.7.2 之前版本存在安全漏洞，该漏洞源于访问控制存在问题，攻击者利用该漏洞可以绕过用户验证提示，并查看用户在 YubiKey 上的凭据和服务。