CVE-2015-8267

緊急 10.0CVE-2015-8267 · 24/12/2015 公開 · 17/06/2026 更新

要点

CVE-2015-8267 は ad self password reset (dovestones) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ad self password reset dovestones	`≤ 3.0.3.0`	修正版なし

概要

The PasswordReset.Controllers.ResetController.ChangePasswordIndex method in PasswordReset.dll in Dovestones AD Self Password Reset before 3.0.4.0 allows remote attackers to reset arbitrary passwords via a crafted request with a valid username.

参考情報

dovestones.com/security-vulnerability-in-ad-self-password-reset-v3-0-3-0 · Vendor Advisory
securityfocus.com/bid/79642
kb.cert.org/vuls/id/757840 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン