Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

0Xadap

#24176de 53,634
9.8CVSS total
Vulnerabilidades · 1
PT-2021-14426
9.8
2021-03-08
Ratcf · Ratcf · CVE-2021-21329
**Nome do software vulnerável e versões afetadas** Versões do RATCF anteriores àquela que inclui o commit cebb67b **Descrição** O RATCF é uma estrutura de código aberto para a realização de eventos de “Capture the Flag” de segurança cibernética. Nas versões afetadas do RATCF, usuários com a autenticação multifatorial ativada conseguem fazer login sem um token válido. **Recomendações** Para versões anteriores à versão que inclui o commit cebb67b, atualize para uma versão que inclua a correção do commit cebb67b para resolver o problema. Como solução temporária, considere desativar a autenticação multifatorial até que o patch seja aplicado. Restrinja o acesso à funcionalidade de login para minimizar o risco de exploração.