CVE:CVE-2022-33172
CNNVD:CNNVD-202208-3820
de.fac2是德国的Bundesamt für Sicherheit in der Informationstechnik 的一个实现 Fido U2F 令牌的 Javacard 小程序。
de.fac2 1.34版本存在安全漏洞，该漏洞源于在受害者电脑上存在恶意软件时绕过用户保护机制。
solution:Upgrade bund de.fac2 to a higher version than 1.34,and avoid the version 1.34