PT-2025-21195
CVE-2025-47707
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-06-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x
Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في تجاوز المصادقة باستخدام مسار أو قناة بديلة في Enterprise MFA - TFA for Drupal، مما يسمح بتجاوز المصادقة.
التوصيات:
بالنسبة لـ Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x، قم بالتحديث إلى الإصدار 4.7.0 أو أحدث.
بالنسبة لـ Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x، قم بالتحديث إلى الإصدار 5.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾