CVE-2021-27651

الملخص يمكن للمهاجم تجاوز جميع مراحل تدفق إعادة تعيين كلمة المرور وإعادة تعيين حساب أي مستخدم على Pega Infinity. ويتم ذلك عن طريق 1 بدء تدفق إعادة تعيين كلمة المرور وإدخال البريد الإلكتروني للضحية، ثم 2 إجبار طلب HTTP POST على تحديث كلمة المرور. يمكن للمهاجم تسجيل الدخول باستخدام الحساب المعدل...