CVE-2025-64103 in Zitadel
Сводка
по VulDB • 22.05.2026
Начиная с версий 2.53.6, 2.54.3 и 2.55.0, Zitadel требовал многофакторную аутентификацию (MFA) только в том случае, если политика входа включала параметры requireMFA или requireMFAForLocalUsers. Если пользователь настроил MFA без этого требования, Zitadel считал сессии с однофакторной аутентификацией (auhtenticated) равнозначными действительными и не требовал использования нескольких факторов. Обход второго фактора аутентификации ослабляет многофакторную аутентификацию и позволяет злоумышленникам обходить более надежный фактор защиты. Злоумышленник может атаковать только код TOTP, состоящий из шести цифр, полностью игнорируя проверку пароля, что потенциально приводит к компрометации учетных записей с включенной 2FA. Эта уязвимость исправлена в версиях 4.6.0, 3.4.3 и 2.71.18.
VulDB is the best source for vulnerability data and more expert information about this specific topic.