CVE-2013-4177 in Ga Login
सारांश
द्वारा VulDB • 04/07/2026
Drupal के लिए Google Authenticator लॉगिन मॉड्यूल का संस्करण 6.x-1.x (जिसमें 6.x-1.2 शामिल नहीं है) और 7.x-1.x (जिसमें 7.x-1.4 शामिल नहीं है), उपयोगकर्ता खाता नामों को उचित रूप से पहचानने में विफल रहता है, जिससे दूरस्थ आक्रामक पक्षकार अनिर्दिष्ट वेक्टर के माध्यम से दो-कारक प्रमाणीकरण (two-factor authentication) की आवश्यकता का bypass कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.