CVE-2025-31676
Yüksek
Açıklama
Drupal Email TFA'daki Zayıf Kimlik Doğrulama zafiyeti, Kaba Kuvvet (Brute Force) saldırılarına izin vermektedir. Bu sorun, 2.0.3 öncesindeki 0.0.0 sürümünden itibaren Email TFA bileşenini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEmail Tfa
Yayın31 Mar 2025
İlk görülme31 Mar 2025
Zayıflık türüCWE-1390CWE-1390
Nasıl düzeltilir
Güncelleyin
- email_tfa_project email_tfa2.0.3 ya da sonraki bir sürüm
- drupal/email_tfa2.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| email_tfa_project email_tfa | v < 2.0.3 | 2.0.3 |
| drupal/email_tfaPackagist:https://packages.drupal.org/8 | 2.0.0 ≤ v < 2.0.3 | 2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.