Уязвимость веб-приложения для управления проектами и задачами Redmine , связанная с неверным сроком действия сеанса, позволяющая нарушителю продолжать существующие сеансы пользователя после включения двухфакторной аутентификации

Уязвимость веб-приложения для управления проектами и задачами Redmine связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, продолжать существующие сеансы пользователя после включения двухфакторной аутентификации

CVE: CVE-2021-37156
CVSS v2.0: 7.8