CVE-2008-1618 in Watchguard Firebox

الملخص

بحسب VulDB • 05/07/2026

تتيح خدمة PPTP VPN في أجهزة Watchguard Firebox قبل الإصدار 10، عند إجراء مصافحة المصادقة MS-CHAPv2، توليد رموز أخطاء مختلفة اعتمادًا على ما إذا كان اسم المستخدم صالحًا أم غير صالح، مما يسمح للمهاجمين عن بُعد بتعداد أسماء المستخدمين الصالحة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/04/2008
• إفشاء: 07/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41863
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01738
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1618
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1618/