CVE-2025-6675

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA para Drupal versões 0.0.0 até 4.8.0 Enterprise MFA - TFA para Drupal versões 5.2.0 até 5.2.0 Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.0.* Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.1.*

Descrição: O problema afeta o módulo Enterprise MFA - TFA para Drupal, permitindo bypass de autenticação por meio de um caminho ou canal alternativo. Isso ocorre devido ao módulo não garantir suficientemente que as rotas de autorização conhecidas estejam protegidas.

Recomendações: Para as versões 0.0.0 até 4.8.0, atualize para a versão 4.8.0 ou superior. Para a versão 5.2.0, atualize para a versão 5.2.1 ou superior. Para as versões 0.0.0 até 5.0., atualize para a versão 5.0. ou superior. Para as versões 0.0.0 até 5.1., atualize para a versão 5.1. ou superior. Como solução de contorno temporária, considere restringir o acesso às rotas de autorização conhecidas para minimizar o risco de exploração.