CVE-2021-27651

Resumen Un atacante puede omitir todas las etapas del flujo de restablecimiento de contraseña y restablecer la cuenta de cualquier usuario en Pega Infinity. Esto se logra 1 iniciando el flujo de restablecimiento de contraseña e introduciendo el correo electrónico de la víctima, y luego 2 forzando...