PT-2025-21194
CVE-2025-47706
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-06-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x
Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في تجاوز المصادقة عن طريق التقاط وإعادة تشغيل (Capture and Replay) في Enterprise MFA - TFA for Drupal. وهذا يسمح بالوصول إلى الخدمات البعيدة باستخدام بيانات اعتماد مسروقة.
التوصيات:
بالنسبة للإصدارات من 0.0.0 إلى 4.6.x من Enterprise MFA - TFA for Drupal، قم بالتحديث إلى الإصدار 4.7.0 أو أحدث.
بالنسبة للإصدارات من 5.0.0 إلى 5.1.x من Enterprise MFA - TFA for Drupal، قم بالتحديث إلى الإصدار 5.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾