Неавторизованная смена пароля в Novell Modular Authentication Service

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и получить неавторизованный доступ к данным.

Злоумышленник может воспользоваться странице восстановления паролей «Forgotten Password» и изменить пароль целевого пользователя, не ответив на секретный вопрос. Удаленный пользователь может получить доступ к профилю целевого пользователя. Подробности уязвимости не сообщаются.

URL производителя: novell.com

Решение: Установите последнюю версию (2.3.8) с сайта производителя.