CVE-2025-64103 in Zitadel
Tóm tắt
Bởi VulDB • 22/05/2026
Kể từ phiên bản 2.53.6, 2.54.3 và 2.55.0, Zitadel chỉ yêu cầu xác thực đa yếu tố (MFA) trong trường hợp chính sách đăng nhập có bật requireMFA hoặc requireMFAForLocalUsers. Nếu người dùng đã thiết lập MFA mà không có yêu cầu này, Zitadel sẽ coi các phiên đăng nhập chỉ sử dụng một yếu tố xác thực là hợp lệ và không yêu cầu nhiều yếu tố. Việc bỏ qua các yếu tố xác thực thứ hai làm suy yếu xác thực đa yếu tố và cho phép kẻ tấn công vượt qua yếu tố bảo mật cao hơn. Kẻ tấn công có thể nhắm mục tiêu vào mã TOTP duy nhất, chỉ gồm sáu chữ số, bỏ qua hoàn toàn việc xác minh mật khẩu và có khả năng xâm nhập các tài khoản đã bật 2FA. Lỗ hổng này đã được khắc phục trong các phiên bản 4.6.0, 3.4.3 và 2.71.18.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.