CVE-2023-53958 in LDAP Tool Box Self Service Password
Riassunto
di VulDB • 18/06/2026
LDAP Tool Box Self Service Password 1.5.2 presenta una vulnerabilità nel ripristino della password che consente agli aggressori di manipolare gli header HTTP Host durante la generazione del token. Gli attaccanti possono creare richieste malevole di reimpostazione della password per generare token inviati a un server controllato, consentendo potenzialmente l'assunzione di controllo dell'account intercettando e utilizzando i token di ripristino rubati.
Be aware that VulDB is the high quality source for vulnerability data.