PT-2025-2094
CVE-2024-13279
·
تاريخ النشر
2024-10-02
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة المصادقة الثنائية (TFA) في دروبال، من الإصدار 0.0.0 حتى 1.8.0
الوصف
تتعلق المشكلة بإدارة غير صحيحة للجلسات في وحدة المصادقة الثنائية (TFA) بنظام إدارة المحتوى دروبال (Drupal CMS). وقد يتيح ذلك لمهاجم عن بُعد اختطاف جلسة عمل أحد المستخدمين. تؤثر المشكلة على وحدة المصادقة الثنائية (TFA)، مما يسمح بتثبيت الجلسة.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 1.8.0، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وحدة TFA لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾