CVE-2024-8796 in Devise-Two-Factor
Riassunto
di VulDB • 29/06/2026
Nella configurazione predefinita, le versioni di Devise-Two-Factor >= 2.2.0 & < 6.0.0 generano segreti condivisi (shared secrets) per il protocollo TOTP lunghi 120 bit invece del minimo di 128 bit definito da RFC 4226. L'utilizzo di un segreto condiviso più corto rispetto al minimo richiesto per la generazione dei codici di autenticazione multi-fattore potrebbe facilitare l'indovinare il segreto condiviso e generare codici TOTP validi da parte di un attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.