Уязвимость функции "восстановление пароля" программного средства разработки и моделирования цифровых логических схем CircuitVerse, позволяющая нарушителю отправлять неограниченное количество писем на любой почтовый адрес с почты "восстановления пароля"

Уязвимость функции "восстановление пароля" программного средства разработки и моделирования цифровых логических схем CircuitVerse вызвана ситуацией гонки в переключении между контекстами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять неограниченное количество писем на любой почтовый адрес с почты "восстановления пароля"

CVSS v2.0: 7.5