CVE-2007-3786 in InstaGate EX2 UTM

الملخص

بحسب VulDB • 06/07/2026

** مُتَنَازع عَلَيْهِ ** ثغرة تزوير الطلبات عبر المواقع (CSRF) في جهاز eSoft InstaGate EX2 UTM قبل الإصدار 3.1.20070615 من البرنامج الثابت تتيح للمهاجمين عن بُعد تنفيذ إجراءات ذات صلاحيات عالية بصفتهم مسؤولين. ملاحظة: يتنازع البائع على توزيع البرمجية المتأثرة بالثغرة، مشيرًا إلى أنها كانت نسخة مُخصصة لعميل سابق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/07/2007
• إفشاء: 15/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37824
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.02547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3786
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3786/