CVE-2025-6675
Orta
Açıklama
Drupal Enterprise MFA - TFA for Drupal'da Alternatif Bir Yol veya Kanal Kullanarak Kimlik Doğrulama Atlatma zafiyeti, kimlik doğrulamanın atlatılmasına izin verir. Bu sorun şu Enterprise MFA - TFA for Drupal sürümlerini etkilemektedir: 0.0.0 ile 4.8.0 arası, 5.2.0 ile 5.2.1 arası, 0.0.0 ile 5.0.* arası ve 0.0.0 ile 5.1.* arası.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünMiniorange 2fa
Yayın26 Haz 2025
İlk görülme26 Haz 2025
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- miniorange miniorange_2fa4.8.0, 5.2.1 ya da sonraki bir sürüm
- drupal/miniorange_2fa4.8.0, 5.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange miniorange_2fa | v < 4.8.0, 5.0.1 ≤ v < 5.2.1 | 4.8.0, 5.2.1 |
| drupal/miniorange_2faPackagist:https://packages.drupal.org/8 | v < 4.8.0, 5.0.1 ≤ v < 5.2.1 | 4.8.0, 5.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.