GHSA-3gq2-hx4p-69qc

Psono Server CE ja EE versioonid 3.1.0 kuni 7.2.3 ei tarbinud pärast WebAuthni väite kontrollimist salvestatud WebAuthni väljakutset. Autentimata kaug-ründaja, kellel oli kasutaja parool ja üks jäädvustatud kehtiv WebAuthni väide, võis seda väidet eraldi sisselogimislubadega taasesitada, kuni salvestatud väljakutse jäi muutumatuks, möödudes WebAuthni teisest autentimisfaktorist. Rünnak eeldas kehtiva väite jäädvustamist ega avaldanud iseenesest lihtteksti saladusi.