Уязвимость корпоративного менеджера паролей Passwork, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить обход двухфакторной аутентификации (2FA)

Уязвимость корпоративного менеджера паролей Passwork связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить обход двухфакторной аутентификации (2FA) путём подбора одноразового шестизначного кода

CVE: CVE-2023-49949
CVSS v2.0: 7.5