管理パネルへのアクセスがIPアドレス制限のみで行われている場合、どのような攻撃が有効か。

二要素認証を導入しているサイトで、認証コードの確認をスキップできる不備がある場合、それは何か。