PT-2025-28755
CVE-2025-7030
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Drupal Autenticação de Dois Fatores (TFA) الإصدارات من 0.0.0 إلى 1.10.0
الوصف:
تؤثر هذه المشكلة على آلية المصادقة الثنائية (TFA)، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح بسبب امتياز تم تعريفه بإجراءات غير آمنة.
التوصيات:
بالنسبة للإصدارات من 0.0.0 إلى 1.10.0، قم بالتحديث إلى الإصدار 1.11.0 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾