CVE-2014-1644 in LiveUpdate
Riassunto
di VulDB • 21/06/2026
La funzionalità di recupero della password dimenticata presente nel file forcepasswd.do dell'interfaccia grafica di gestione in Symantec LiveUpdate Administrator (LUA) 2.x, prima della versione 2.3.2.110, consente agli attaccanti remoti di reimpostare arbitrariamente le password fornendo l'indirizzo e-mail associato a un account utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.