Drupal Two-factor Authentication (TFA) Vulnerable to Forceful Browsing

高 8.1CVE-2025-31694 · DRUPAL-CONTRIB-2025-023 · GHSA-hf6c-fgp3-jfch · 31/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-31694 は drupal/tfa, drupal/tfa, two-factor authentication (two-factor authentication project) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.4% より高い）。
対処：1.10.0, 8.x-1.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/tfa Packagist	`< 1.10.0`	`1.10.0`
drupal/tfa Packagist:https://packages.drupal.org/8	`< 1.10.0`	`1.10.0`
two-factor authentication two-factor_authentication_project	`< 8.x-1.10`	`8.x-1.10`

概要

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing. This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.

NVD の説明

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing.This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-31694 · ADVISORY
git.drupalcode.org/project/tfa · PACKAGE
drupal.org/sa-contrib-2025-023 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-31694 は drupal/tfa, drupal/tfa, two-factor authentication (two-factor authentication project) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.4% より高い）。

対処：1.10.0, 8.x-1.10 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/tfa

Packagist

< 1.10.0

1.10.0

drupal/tfa

Packagist:https://packages.drupal.org/8

< 1.10.0

1.10.0

two-factor authentication

two-factor_authentication_project

< 8.x-1.10

8.x-1.10

概要

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing. This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.

NVD の説明

Incorrect Authorization vulnerability in Drupal Two-factor Authentication (TFA) allows Forceful Browsing.This issue affects Two-factor Authentication (TFA): from 0.0.0 before 1.10.0.