Kein Login mit neuem Passwort

[Team vtiger CRM]

Über dieses Problem sind wir schon häufiger gestolpert:

Ein User hat das Passwort vergessen, erstellt sich über die „Passwort vergessen“-Funktion ein neues und verwendet – für ordentliche Sicherheit – einen Passwortgenerator. Das Setzen des neuen Passwortes funktioniert ohne Probleme, aber trotzdem kann man sich einfach nicht einloggen!

Was ist passiert?

In den älteren Version des vtiger CRM werden auch Passworte vor der internen Verarbeitung auf Sonderzeichen überprüft! Hier haben wir des Öfteren bemerkt, dass Sonderzeichen, wie z. B. die „spitze Klammer“ (> und <) gern einmal aus dem Passwort entfernt werden, bevor es geprüft bzw. gespeichert wird. Dieser Vorgang wäre ja nicht so schlimm, wenn es denn konsistent so getan würde. Leider ist dem aber nicht so!

Und so kann ein Sonderzeichen im Passwort leider schnell zur Stolperfalle werden 🙁

• Dieses Thema wurde vor 3 Monaten, 2 Wochen von Team vtiger CRM geändert.

[Autor]

Beiträge