Katalog CVE

CVE-2017-16634

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W Joomla! przed wersją 3.8.2 wystąpił błąd, który umożliwiał osobom trzecim ominięcie metody uwierzytelniania dwuskładnikowego użytkownika.

Ocena ryzyka

Ominięcie uwierzytelniania dwuskładnikowego może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację Joomla! do wersji 3.8.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In Joomla! before 3.8.2, a bug allowed third parties to bypass a user's 2-factor authentication method.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS