CVE-2025-66017
Vulnérabilité élevée dans cggmp21 (LFDT-Lockness)
CVSS 8.2 · Élevée
EPSS 0.2%
LFDT-Lockness•cggmp21•Versions : cggmp21 <= 0.6.3, cggmp24 = 0.7.0-alpha.1
Description
CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a key refresh protocol. In versions 0.6.3 and prior of cggmp21 and version 0.7.0-alpha.1 of cggmp24, presignatures can be used in the way that significantly reduces security. cggmp24 version 0.7.0-alpha.2 release contains API changes that make it impossible to use presignatures in contexts in which it reduces security.
Gravité et risque d'exploitation
CVE-2025-66017 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.
Que faire ?
- Vérifiez si cggmp21 (versions cggmp21 <= 0.6.3, cggmp24 = 0.7.0-alpha.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.