Django-mfa2 Project

Django-mfa2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-42731

Exploit
  • EPSS 0.2%
  • Veröffentlicht 11.10.2022 14:15:10
  • Zuletzt bearbeitet 20.05.2025 14:15:26

mfa/FIDO2.py in django-mfa2 before 2.5.1 and 2.6.x before 2.6.1 allows a replay attack that could be used to register another device for a user. The device registration challenge is not invalidated after usage.