PT-2025-41616
CVE-2025-8093
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-01-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Authenticator Login السابقة للإصدار 2.1.8
الوصف
توجد ثغرة في Drupal Authenticator Login تسمح بتجاوز المصادقة. تتيح هذه الثغرة للمهاجمين تجاوز آليات المصادقة باستخدام مسار أو قناة بديلة.
التوصيات
تحديث Drupal Authenticator Login إلى الإصدار 2.1.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾