PT-2024-36886
CVE-2024-5658
·
Publicado
2024-06-06
·
Atualizado
2025-09-03
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Plugin Two-Factor Authentication do CraftCMS, versões 3.3.3 e anteriores
Descrição
A vulnerabilidade permite a reutilização de tokens TOTP várias vezes dentro do período de validade.
Recomendações
Para as versões 3.3.3 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Como solução alternativa temporária, considere restringir o uso de tokens TOTP para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾