Dovestones

Ad Self Password Reset

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2015-8267

  • EPSS 2.38%
  • Veröffentlicht 24.12.2015 00:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The PasswordReset.Controllers.ResetController.ChangePasswordIndex method in PasswordReset.dll in Dovestones AD Self Password Reset before 3.0.4.0 allows remote attackers to reset arbitrary passwords via a crafted request with a valid username.