p PatchFirst

GHSA-h6mp-mc7g-mg49

GHSA-h6mp-mc7g-mg49 · scheb/two-factor-bundle bypass two-factor authentication with unverified JWT trusted device token

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Before version 3.7 the bundle is vulnerable to a [security issue in JWT](https://auth0.com/blog/critical-vulnerabilities-in-json-web-token-libraries/), which can be exploited by an attacker to generate trusted device cookies on their own, effectively by-passing two-factor authentication.

CVSS 7.4 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • scheb/two-factor-bundle Packagist

    Versiones
    • v3.0.0
    • v3.1.0
    • v3.2.0
    • v3.3.0
    • v3.3.1
    • v3.4.0
    • v3.5.0
    • v3.5.1
    • v3.6.0
    • v3.6.1
    • v3.6.2
    • v3.6.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.0.0, < 3.7.0

    Actualiza a 3.7.0

Fuentes originales

Comprueba tu servidor →