CVE-2014-1644 in LiveUpdate
Resumen
por MITRE
La funcionalidad forgotten-password en forcepasswd.do en la GUI de gestión en Symantec LiveUpdate Administrator (LUA) 2.x anterior a 2.3.2.110 permite a atacantes remotos restablecer contraseñas arbitrarias proporcionando la dirección de email asociada con una cuenta de usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.