漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
As a result of an incomplete fix for CVE-2015-7225, in versions of devise-two-factor prior to 4.0.2 it is possible to reuse a One-Time-Password (OTP) for one (and only one) immediately trailing interval. CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)
漏洞信息
N/A
漏洞
7PK-安全功能
漏洞
Devise-Two-Factor 安全漏洞
漏洞信息
Devise-Two-Factor是一个 Devise 的极简扩展。用于通过 TOTP 方案提供对双因素身份验证的支持。 Devise-Two-Factor 4.0.2 之前的版本中存在安全漏洞，攻击者可以将一次性密码 (OTP) 重用于一个（并且只有一个）紧随其后的间隔。
漏洞信息
N/A
漏洞
N/A