PT-2025-21194

CVE-2025-47706

Publicado

2025-05-07

Atualizado

2025-06-10

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x

Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação por Captura e Replay no Enterprise MFA - TFA for Drupal. Isso permite que serviços remotos sejam acessados com credenciais roubadas.

Recomendações: Para as versões 0.0.0 até 4.6.x do Enterprise MFA - TFA for Drupal, atualize para a versão 4.7.0 ou posterior. Para as versões 5.0.0 até 5.1.x do Enterprise MFA - TFA for Drupal, atualize para a versão 5.2.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-294: Authentication Bypass by Capture-replay