PT-2025-26964
CVE-2025-6675
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-06-26
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Enterprise MFA - TFA لـ Drupal من الإصدار 0.0.0 حتى 4.8.0
Enterprise MFA - TFA لـ Drupal من الإصدار 5.2.0 حتى 5.2.0
Enterprise MFA - TFA لـ Drupal من الإصدار 0.0.0 حتى 5.0.*
Enterprise MFA - TFA لـ Drupal، الإصدارات من 0.0.0 حتى 5.1.*
الوصف:
تؤثر هذه المشكلة على الوحدة النمطية Enterprise MFA - TFA لـ Drupal، مما يسمح بتجاوز المصادقة عبر مسار أو قناة بديلة. ويحدث ذلك لأن الوحدة النمطية لا تضمن بشكل كافٍ حماية مسارات التفويض المعروفة.
التوصيات:
بالنسبة للإصدارات من 0.0.0 حتى 4.8.0، قم بالتحديث إلى الإصدار 4.8.0 أو أعلى.
بالنسبة للإصدار 5.2.0، قم بالتحديث إلى الإصدار 5.2.1 أو أعلى.
بالنسبة للإصدارات من 0.0.0 حتى 5.0.، قم بالتحديث إلى الإصدار 5.0. أو أعلى.
بالنسبة للإصدارات من 0.0.0 حتى 5.1.، قم بالتحديث إلى الإصدار 5.1. أو أعلى.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى مسارات التفويض المعروفة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾