PT-2025-21198

CVE-2025-47710

Publicado

2025-05-07

Atualizado

2025-06-10

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x

Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Enterprise MFA - TFA for Drupal, permitindo o bypass de autenticação.

Recomendações: Para o Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para o Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas