CVE-2007-3455 in OfficeScan

الملخص

بحسب VulDB • 06/07/2026

في الإصدارات السابقة من cgiChkMasterPwd.exe (قبل الإصدار 8.0.0.142) ضمن Trend Micro OfficeScan Corporate Edition 8.0، يمكن للمهاجمين عن بُعد تجاوز متطلبات كلمة المرور والحصول على الوصول إلى وحدة التحكم الإدارية عبر استخدام تجزئة فارغة وسلسلة كلمة مرور مشفرة فارغة، وذلك فيما يتعلق بـ "معلومات تسجيل دخول المستخدم المفككة المشفّر والمخزنة".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/06/2007
• إفشاء: 26/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3150
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.02996
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3455
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3455/