apache / apache/cloudstack

No validation done when user resets a password

Ouverte
#12,580 3 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
no-issue-activity type:enhancement type:new-feature
Langage dominant
Java
Étoiles
3.1k
Forks
1.4k
Merge moyen
6 j 19 h
PR mergées (30 j)
32

Description

### The required feature described as a wish

Steps to reproduce the issue

1. Enable the global setting "user.password.reset.enabled"

2. Click on forgot password option from the UI

Image

Image

Image

Image

3. User provides the same password, Cloudstack doesn't validate the password and sets the same password for the user

Expected behaviour

Cloudstack should validate if the same password is used for reset password, this can prevent security related issues

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Commencez par suivre le flux de réinitialisation du mot de passe de CloudStack depuis l’UI après avoir activé "user.password.reset.enabled". Vérifiez où le mot de passe soumis est validé et assurez-vous que la réinitialisation vers le mot de passe existant est refusée, en utilisant les étapes de reproduction et le comportement attendu comme critères de validation.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
java
Domaine
authentication, security
Type d'issue
Bug
Difficulté
3/5
Temps estimé
1-2 jours
Activité
Calme
Clarté
Plutôt claire
Accessibilité débutants
45/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.