Django Two-Factor Authentication 安全漏洞

漏洞介绍

Django Two-Factor Authentication是荷兰Bouke Haarsma软件开发者的一款双因素身份验证软件包。

Django Two-Factor Authentication 1.12之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已发布升级了Django Two-Factor Authentication 安全漏洞的补丁，Django Two-Factor Authentication 安全漏洞的补丁获取链接：

https://github.com/Bouke/django-two-factor-auth/security/advisories/GHSA-vhr6-pvjm-9qwf

参考网址

来源:CONFIRM

链接：https://github.com/Bouke/django-two-factor-auth/security/advisories/GHSA-vhr6-pvjm-9qwf

来源:MISC

链接：https://github.com/Bouke/django-two-factor-auth/commit/454fd9842fa6e8bb772dbf0943976bc8e3335359

来源:MISC

链接：https://github.com/Bouke/django-two-factor-auth/blob/master/CHANGELOG.md#112---2020-07-08

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-522