CVE-2020-9384

An Insecure Direct Object Reference (IDOR) vulnerability in the Change Password feature of Subex ROC Partner Settlement 10.5 allows remote authenticated users to achieve account takeover via manipulation of POST parameters. NOTE: This vulnerability may only affect a testing version of the application

An Insecure Direct Object Reference (IDOR) vulnerability in the Change Password feature of Subex ROC Partner Settlement 10.5 allows remote authenticated users to achieve account takeover via manipulation of POST parameters. NOTE: This vulnerability may only affect a testing version of the application

** EN DISPUTA ** Una vulnerabilidad de Referencia Directa a Objeto No Segura (IDOR) en la funcionalidad Change Password de Subex ROC Partner Settlement versión 10.5, permite a usuarios autenticados remotos tomar el control de cuenta por medio de la manipulación de los parámetros POST. NOTA: Esta vulnerabilidad solo puede afectar una versión de prueba de la aplicación.