CVE-2025-8093 in Authenticator Login

Résumé

par VulDB • 27/07/2026

Une vulnérabilité de contournement d'authentification via un autre chemin ou canal dans le module Authentificateur Connexion (Authenticator Login) de Drupal permet un contournement de l'authentification. Ce problème affecte Authenticator Login : des versions 0.0.0 jusqu'à la version antérieure à 2.1.8.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Drupal
• Réserver: 23/07/2025
• Divulgation: 11/10/2025
• Modérer: accepté
• Entrée: VDB-327954
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00326
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8093
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8093/