CVE-2025-8995
CVE-2025-8995 · Authenticator Login - Highly critical - Access bypass - SA-CONTRIB-2025-096
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login allows Authentication Bypass.This issue affects Authenticator Login: from 0.0.0 before 2.1.4.
CVSS 9.8 · Kritisch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
authenticator login
- Softwareversionen
- ≥ 0.0.0, < 2.1.4: Betroffen (semver)
Auf 2.1.4 aktualisieren
drupal/alogin Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.5
Auf 2.1.5 aktualisieren