Dovestones

Ad Self Password Reset

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2015-8267

  • EPSS 2.22%
  • Veröffentlicht 24.12.2015 00:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The PasswordReset.Controllers.ResetController.ChangePasswordIndex method in PasswordReset.dll in Dovestones AD Self Password Reset before 3.0.4.0 allows remote attackers to reset arbitrary passwords via a crafted request with a valid username.