apache / apache/cloudstack

No validation done when user resets a password

Aberta
#12,580 3 comentários 0 reações 0 responsáveis Ver no GitHub
no-issue-activity type:enhancement type:new-feature
Linguagem predominante
Java
Estrelas
3.1k
Forks
1.4k
Merge médio
6d 19h
PRs com merge (30d)
32

Descrição

### The required feature described as a wish

Steps to reproduce the issue

1. Enable the global setting "user.password.reset.enabled"

2. Click on forgot password option from the UI

Image

Image

Image

Image

3. User provides the same password, Cloudstack doesn't validate the password and sets the same password for the user

Expected behaviour

Cloudstack should validate if the same password is used for reset password, this can prevent security related issues

Guia de contribuição

Abrir o guia de contribuição

Direção de pesquisa

Comece rastreando o fluxo de redefinição de senha do CloudStack pela UI após habilitar "user.password.reset.enabled". Verifique onde a senha enviada é validada e confirme que a redefinição para a senha existente seja rejeitada, usando as etapas de reprodução e o comportamento esperado como critérios de conclusão.

Escrita pelo modelo de indexação a partir do texto da issue.

Avaliação

Stack de tecnologia
java
Domínio
authentication, security
Tipo de issue
Bug
Dificuldade
3/5
Tempo estimado
1-2 dias
Status de atividade
Pouca atividade
Clareza
Razoavelmente clara
Facilidade para iniciantes
45/100

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.