apache / apache/cloudstack

No validation done when user resets a password

Abierto
#12,580 3 comentarios 0 reacciones 0 asignados Ver en GitHub
no-issue-activity type:enhancement type:new-feature
Lenguaje dominante
Java
Estrellas
3.1k
Forks
1.4k
Merge medio
6 d 19 h
PR fusionados (30 d)
32

Descripción

### The required feature described as a wish

Steps to reproduce the issue

1. Enable the global setting "user.password.reset.enabled"

2. Click on forgot password option from the UI

Image

Image

Image

Image

3. User provides the same password, Cloudstack doesn't validate the password and sets the same password for the user

Expected behaviour

Cloudstack should validate if the same password is used for reset password, this can prevent security related issues

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Comienza siguiendo el flujo de restablecimiento de contraseña de CloudStack desde la UI después de habilitar "user.password.reset.enabled". Comprueba dónde se valida la contraseña enviada y verifica que se rechace restablecerla a la contraseña existente, usando los pasos de reproducción y el comportamiento esperado como criterios de finalización.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
java
Área
authentication, security
Tipo de issue
Error
Dificultad
3/5
Tiempo estimado
1-2 días
Estado de actividad
Tranquilo
Claridad
Bastante claro
Aptitud para principiantes
45/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.