Katalog CVE
CVE-2015-4689
KrytyczneStreszczenie
Ellucian Banner Student w wersjach od 8.5.1.2 do 8.7 umożliwia zdalnym atakującym resetowanie dowolnych haseł poprzez nieokreślone wektory, co jest określane jako 'Słaby reset hasła'.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do kont użytkowników, co prowadzi do potencjalnego wycieku danych i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie silniejszych mechanizmów resetowania haseł.
Oryginalny opis (angielski, źródło NVD)
Ellucian (formerly SunGard) Banner Student 8.5.1.2 through 8.7 allows remote attackers to reset arbitrary passwords via unspecified vectors, aka "Weak Password Reset."