Users - jakykoliv zmeni heslo adminovi

[hocimin1]

Zdravim,

potreboval jsem zalozit usera pro zakaznika aby si mohl psat skripty pro MKcko. Zjistil jsem at mu dam jakykoliv profil v users, tak proste skoci na admina a muze mu zmenit heslo. Verze 5.6.

nema povoleno passwords a policy.


Zkuste to nekdo jestli neni problem nekde u me mezi zidli a monitorem.

[hocimin1]

Tak jsem zjistil ze adminovi to nezmeni.

Ale kdyz si zalozim jakehokoliv usera, tak jakykoliv user (i bez povoleneho password) dokaze zmenit heslo.