Рекомендуем почитать:
Хакер #315. Positive Hack Days Fest 3
Программа: OneOrZero Helpdesk 1.x
Уязвимость позволяет удаленному злоумышленнику подобрать пароль на целевой системе. Уязвимость существует из-за того, что приложение использует небезопасный метод для создания новых паролей после сброса старого пароля. Атакующий может угадать новый пароль.
