CVE-2025-48011
Orta
Təsvir
Drupal One Time Password modulunda alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə zəifliyi funksionallığın yan keçilməsinə imkan verir. Bu problem One Time Password-in 1.3.0 versiyasından əvvəlki 0.0.0 versiyalarını təsir edir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulOne Time Password
Dərc21 may 2025
İlk görülmə21 may 2025
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- one_time_password_project one_time_password8.x-1.3 və ya daha yeni versiya
- drupal/one_time_password1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| one_time_password_project one_time_password | 8.x-1.0 ≤ v < 8.x-1.3 | 8.x-1.3 |
| drupal/one_time_passwordPackagist:https://packages.drupal.org/8 | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.