漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Two-factor Authentication (TFA) - Critical - Access bypass - SA-CONTRIB-2024-043
Vulnerability Description
Session Fixation vulnerability in Drupal Two-factor Authentication (TFA) allows Session Fixation.This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.8.0.
CVSS Information
N/A
Vulnerability Type
会话固定
Vulnerability Title
Drupal 安全漏洞
Vulnerability Description
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。 Drupal Two-factor Authentication (TFA) 1.8.0版本之前存在安全漏洞,该漏洞源于包含一个会话固定问题。
CVSS Information
N/A
Vulnerability Type
N/A