Уязвимость модуля двухфакторной аутентификации TFA (Two-factor Authentication) CMS-системы Drupal, позволяющая нарушителю перехватить сеанс пользователя

Уязвимость модуля двухфакторной аутентификации TFA (Two-factor Authentication) CMS-системы Drupal связана с некорректным управлением сеансом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить сеанс пользователя

CVE: CVE-2024-13279
CVSS v2.0: 10