Уязвимость программного средства сброса пароля учётной записи AD Self Password Reset, позволяющая нарушителю сбросить произвольные пароли

Уязвимость метода PasswordReset.Controllers.ResetController.ChangePasswordIndex (PasswordReset.dll) программного средства сброса пароля учётной записи AD Self Password Reset связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сбросить произвольные пароли с помощью специально созданного запроса

CVE: CVE-2015-8267, CERT VU: 757840
CVSS v2.0: 7.5