CVE-2004-2107 in SurfinGateinfo

Zusammenfassung

von VulDB • 31.05.2026

Finjan SurfinGate 6.0 und 7.0 authentifizieren im Proxy-Modus keine FHTTP-Befehle am TCP-Port 3141, was es entfernten Angreifern ermöglicht, den Header „finjan-parameter-type“ zu verwenden, um (1) den Dienst neu zu starten, (2) den Befehl „getlastmsg“ zur Anzeige von Protokollinformationen zu nutzen oder (3) den Befehl „online“ zu verwenden, um ein Policy-Update vom Datenbankserver zu erzwingen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

27.05.2005

Veröffentlichung

31.12.2004

Moderieren

akzeptiert

Eintrag

VDB-490

CPE

bereit

Exploit

Download

EPSS

0.07737

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!