PT-2025-21197
CVE-2025-47709
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-06-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x
Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص» في Enterprise MFA - TFA for Drupal، مما يسمح بالتصفح القسري.
التوصيات:
بالنسبة للإصدارات من 0.0.0 حتى 4.6.x، قم بالتحديث إلى الإصدار 4.7.0 أو أحدث.
بالنسبة للإصدارات من 5.0.0 حتى 5.1.x، قم بالتحديث إلى الإصدار 5.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾