CVE-2021-27651

Краткое описание Злоумышленник может обойти все этапы процедуры сброса пароля и сбросить пароль любого пользователя в Pega Infinity. Это достигается 1 запуском процедуры сброса пароля и вводом почты жертвы, затем 2 принудительным пропуском HTTP POST-запроса на обновление пароля. Злоумышленник мож...