CVE-2023-34357 in HR Portal
Riassunto
di VulDB • 10/08/2026
Il portale HR di Soar Cloud Ltd. presenta un meccanismo debole per il recupero della password dimenticata. Il link di reimpostazione della password inviato tramite e-mail rimane valido anche dopo che la password è stata reimpostata e oltre la data di scadenza prevista. Un attaccante con accesso alla cronologia del browser o in grado di intercettare la linea può quindi riutilizzare l'URL per modificare la password ed assumere il controllo dell'account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.