二要素認証を導入しているサイトで、認証コードの確認をスキップできる不備がある場合、それは何か。

多段階の認証フローにおいて、特定のステップを直接URL指定などで飛ばせる脆弱性である。