p PatchFirst

GHSA-j5rm-v3vh-vx94

GHSA-j5rm-v3vh-vx94 · eduMFA Passkeys: missing expiration flag may allow replay attacks and reuse of old challenges

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

### Impact In eduMFA < 2.9.1 userless Passkey/WebAuthn challenges might be replayed and do not expire ### Patches Fixed in eduMFA >= 2.9.1 by adding validity information to the userless challenges. ### Workarounds No known workarounds besides disabling userless login altogether.

CVSS 8.7 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • edumfa PyPI

    Версии
    • 1.2.0
    • 1.3.0
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.4.0
    • 2.5.0
    • 2.6.0
    • 2.6.1
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.8.0
    • 2.9.0
    • 2.9.0rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1

    Обновитесь до 2.9.1

Первоисточники

Проверьте свой сервер →