Vigilance.fr – Drupal Two-factor Authentication TFA : accès utilisateur via Recovery Codes, analysé le 03/07/2025

Un attaquant peut contourner les restrictions de Drupal Two-factor Authentication (TFA), via Recovery Codes, afin d’obtenir les privilèges d’un utilisateur.

–
Vulnérabilités