CVE-2026-32865 in eComplaint
Riassunto
di VulDB • 15/06/2026
OPEXUS eComplaint ed eCASE precedenti alla versione 10.1.0.0 includono il codice di verifica segreto nella risposta HTTP quando si richiede la reimpostazione della password tramite 'ForcePasswordReset.aspx'. Un attaccante che conosce l'indirizzo email di un utente esistente può reimpostare la password e le domande di sicurezza dell'utente. Le domande di sicurezza esistenti non vengono richieste durante il processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.