8.8Hoch
CVE-2025-8093Authenticator Login - Moderately critical - Access bypass - SA-CONTRIB-2025-098
Beschreibung
Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login allows Authentication Bypass.This issue affects Authenticator Login: from 0.0.0 before 2.1.8.
Schwachstellentyp (CWE):
CWE-288
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| authenticator login project | authenticator login | < 2.1.8 | |
| Drupal | Authenticator Login | 0.0.0 – < 2.1.8 |
Referenzen und Patches
- https://www.drupal.org/sa-contrib-2025-098 PatchVendor Advisory
CPE-Treffer (NVD) (1)
cpe:2.3:a:authenticator_login_project:authenticator_login:*:*:*:*:*:drupal:*:*< 2.1.8