Уязвимость реализации процедуры восстановления пароля сервиса обмена знаниями Answer, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость реализации процедуры восстановления пароля сервиса обмена знаниями Answer связана с недостатками разграничения доступа к коду сброса пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2023-0744
CVSS v2.0: 10