PT-2025-28755
CVE-2025-7030
·
Publicado
2025-07-02
·
Atualizado
2025-09-04
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas:
Drupal Autenticação de Dois Fatores (TFA) versões 0.0.0 a 1.10.0
Descrição:
O problema afeta o mecanismo de autenticação de dois fatores (TFA), permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a um privilégio definido com ações inseguras.
Recomendações:
Para as versões 0.0.0 a 1.10.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾