Уязвимость панели приложений в реальном времени управления содержимым базы данных SQL Directus, связанная с использованием имени с неправильной ссылкой, позволяющая нарушителю сбросить пароль произвольного пользователя

Уязвимость панели приложений в реальном времени управления содержимым базы данных SQL Directus связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сбросить пароль произвольного пользователя

CVE: CVE-2024-27295
CVSS v2.0: 8.5