No validation done when user resets a password
- Langage dominant
- Java
- Étoiles
- 3.1k
- Forks
- 1.4k
- Merge moyen
- 6 j 19 h
- PR mergées (30 j)
- 32
Description
### The required feature described as a wish
Steps to reproduce the issue
1. Enable the global setting "user.password.reset.enabled"
2. Click on forgot password option from the UI
3. User provides the same password, Cloudstack doesn't validate the password and sets the same password for the user
Expected behaviour
Cloudstack should validate if the same password is used for reset password, this can prevent security related issues
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Commencez par suivre le flux de réinitialisation du mot de passe de CloudStack depuis l’UI après avoir activé "user.password.reset.enabled". Vérifiez où le mot de passe soumis est validé et assurez-vous que la réinitialisation vers le mot de passe existant est refusée, en utilisant les étapes de reproduction et le comportement attendu comme critères de validation.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- java
- Domaine
- authentication, security
- Type d'issue
- Bug
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- Calme
- Clarté
- Plutôt claire
- Accessibilité débutants
- 45/100