CVE:CVE-2015-8267
CNNVD:CNNVD-201512-559
Dovestones Software AD Self Password Reset是英国Dovestones Software公司的一套用于重置密码和解锁用户帐户的自助服务解决方案。
Dovestones Software AD Self Password Reset 3.0.4.0之前版本的PasswordReset.dll文件中的‘PasswordReset.Controllers.ResetController.ChangePasswordIndex’方法存在安全漏洞。远程攻击者可借助带有有效用户名的特制的请求利用该漏洞重置任意密码。
solution:Upgrade dovestones ad_self_password_reset to a higher version than 3.0.3.0,and avoid the version (,3.0.3.0]