CVE-2015-8267

Опубликовано: 24 дек. 2015

Источник: nvd

CVSS3: 10

CVSS2: 7.5

EPSS Низкий

Описание

The PasswordReset.Controllers.ResetController.ChangePasswordIndex method in PasswordReset.dll in Dovestones AD Self Password Reset before 3.0.4.0 allows remote attackers to reset arbitrary passwords via a crafted request with a valid username.

Ссылки

http://www.dovestones.com/security-vulnerability-in-ad-self-password-reset-v3-0-3-0/
Vendor Advisory
http://www.securityfocus.com/bid/79642
https://www.kb.cert.org/vuls/id/757840
Third Party Advisory
US Government Resource
http://www.dovestones.com/security-vulnerability-in-ad-self-password-reset-v3-0-3-0/
Vendor Advisory
http://www.securityfocus.com/bid/79642
https://www.kb.cert.org/vuls/id/757840
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dovestones:ad_self_password_reset:*:*:*:*:*:*:*:*

Версия до 3.0.3.0 (включая)

EPSS

Процентиль: 84%

0.02216

Низкий

10 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-v24w-6xrw-287f

CVSS3: 10

github

больше 3 лет назад

BDU:2016-00365

fstec

около 10 лет назад

Уязвимость программного средства сброса пароля учётной записи AD Self Password Reset, позволяющая нарушителю сбросить произвольные пароли