CVE-2024-5658: Improper Authentication in CraftCMS two… – CVSS 6.5 · Watchpost

← 脆弱性一覧

Improper Authentication in CraftCMS two factor authentication plugin

中 6.5CVE-2024-5658 · GHSA-96qm-hwhp-2rm8 · 06/06/2024 公開 · 17/06/2026 更新

要点

CVE-2024-5658 は born05/craft-twofactorauthentication, two-factor authentication (born05) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.59%（全脆弱性の 48.3% より高い）。
対処：3.3.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
born05/craft-twofactorauthentication Packagist	`< 3.3.4`	`3.3.4`
two-factor authentication born05	`< 3.3.4`	`3.3.4`

概要

The CraftCMS plugin Two-Factor Authentication through 3.3.3 allows reuse of TOTP tokens multiple times within the validity period.

NVD の説明

The CraftCMS plugin Two-Factor Authentication through 3.3.3 allows reuse of TOTP tokens multiple times within the validity period.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-5658 · ADVISORY
born05/craft-twofactorauthentication commit 89d2339 · WEB
born05/craft-twofactorauthentication · PACKAGE
born05/craft-twofactorauthentication release 3.3.4 · WEB
sbaresearch/advisories · WEB
plugins.craftcms.com/two-factor-authentication · WEB
openwall.com/lists/oss-security/2024/06/06/2 · WEB

born05/craft-twofactorauthentication のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン