Ratcf · Ratcf · CVE-2021-21329
**Nome do software vulnerável e versões afetadas**
Versões do RATCF anteriores àquela que inclui o commit cebb67b
**Descrição**
O RATCF é uma estrutura de código aberto para a realização de eventos de “Capture the Flag” de segurança cibernética. Nas versões afetadas do RATCF, usuários com a autenticação multifatorial ativada conseguem fazer login sem um token válido.
**Recomendações**
Para versões anteriores à versão que inclui o commit cebb67b, atualize para uma versão que inclua a correção do commit cebb67b para resolver o problema. Como solução temporária, considere desativar a autenticação multifatorial até que o patch seja aplicado. Restrinja o acesso à funcionalidade de login para minimizar o risco de exploração.