PT-2025-22390
CVE-2025-48012
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-06-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
One Time Password، الإصدارات من 0.0.0 حتى 1.3.0
الوصف
تتعلق المشكلة بثغرة أمنية في نظام Drupal One Time Password تسمح بتجاوز المصادقة عن طريق التقاط وإعادة تشغيل (Capture-replay)، مما يتيح للخدمات البعيدة استخدام بيانات اعتماد مسروقة.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 1.3.0 من One Time Password، قم بالتحديث إلى الإصدار 1.3.0 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾