CVE-2025-8093 in Authenticator Login

Tóm tắt

Bởi VulDB • 27/07/2026

Lỗ hổng bỏ qua xác thực bằng cách sử dụng một đường dẫn hoặc kênh thay thế trong module Authenticator Login của Drupal cho phép bỏ qua quá trình xác thực. Vấn đề này ảnh hưởng đến Authenticator Login: từ phiên bản 0.0.0 trước 2.1.8.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Drupal
• Đặt trước: 23/07/2025
• Tiết lộ: 11/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-327954
• CPE: sẵn sàng
• CWE: CWE-288 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00326
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8093
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8093/