CVE-2021-27651

Résumé Un attaquant peut contourner toutes les étapes du flux de réinitialisation de mot de passe et réinitialiser le compte de n'importe quel utilisateur sur Pega Infinity. Cela est réalisé en 1 initiant le flux de réinitialisation de mot de passe et en saisissant l'e-mail de la victime, puis 2 ...