CVE-2021-27651

सारांश एक हमलावर पासवर्ड रीसेट प्रवाह के सभी चरणों को बायपास कर सकता है और Pega Infinity पर किसी भी उपयोगकर्ता के खाते को रीसेट कर सकता है। यह 1 पासवर्ड रीसेट प्रवाह शुरू करके और पीड़ित का ईमेल टाइप करके, फिर 2 HTTP POST अनुरोध को पासवर्ड अपडेट करने के लिए बाध्य करके किया जाता है। एक हमलावर नए...