PT-2025-33500

CVE-2025-8995

·

Publicado

2025-08-13

·

Atualizado

2025-08-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Drupal Authenticator Login versões 0.0.0 até 2.1.3
Descrição: Existe uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal Authenticator Login, permitindo o Bypass de Autenticação.
Recomendações: Atualize para a versão 2.1.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-288: Authentication Bypass Using an Alternate Path or Channel
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2025-8995
DRUPAL-CONTRIB-2025-096
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com