CVE-2025-12760

Orta

Açıklama

Drupal Email TFA bileşenindeki Alternatif Bir Yol veya Kanal Kullanarak Kimlik Doğrulama Atlatma zafiyeti, İşlevsellik Atlatmaya olanak tanır. Bu sorun, 2.0.6 öncesindeki 0.0.0 sürümünden itibaren Email TFA'yı etkilemektedir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünEmail Tfa

Yayın18 Kas 2025

İlk görülme18 Kas 2025

Zayıflık türüCWE-288CWE-288

Nasıl düzeltilir

Güncelleyin

email_tfa_project email_tfa2.0.6 ya da sonraki bir sürüm
drupal/email_tfa2.0.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
email_tfa_project email_tfa	v < 2.0.6	2.0.6
drupal/email_tfaPackagist:https://packages.drupal.org/8	v < 2.0.6	2.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.