CVE:CVE-2021-43177
CNNVD:CNNVD-202204-2824
Devise-Two-Factor是一个 Devise 的极简扩展。用于通过 TOTP 方案提供对双因素身份验证的支持。
Devise-Two-Factor 4.0.2 之前的版本中存在安全漏洞，攻击者可以将一次性密码 (OTP) 重用于一个（并且只有一个）紧随其后的间隔。
solution:Upgrade tinfoilsecurity devise-two-factor to a higher version than 4.0.2,and avoid the version (,4.0.2)