CVE-2023-26984

CVE-2023-26984 취약점 설명: Peppermint v0.2.4의 비밀번호 재설정 기능에서 발생한 문제로, 공격자가 조작된 요청을 통해 Tickets 페이지의 이메일과 비밀번호에 접근할 수 있습니다. 공격 벡터: 공격자는 사용자 역할로 로그인한 후 비밀번호를 재설정해야 합니다. 그런 다음 트래픽을 가로채어 id를 관리자 역할이나 다른 사용자로 변경합니다. 공격자가 티켓을 생성하면 Tickets 페이지의 이메일과 비밀번호를 볼 수 있습니다. 이후 공격자는 새 비밀번호로 관리자 계정에 로그인할 수 있습니다. 영향받는 대상...