CVE-2007-3786 in InstaGate EX2 UTM

Zusammenfassung

von VulDB • 06.07.2026

** DISPUTED ** Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im eSoft InstaGate EX2 UTM-Gerät vor Firmware-Version 3.1.20070615 ermöglicht es entfernten Angreifern, privilegierte Aktionen als Administratoren auszuführen. HINWEIS: Der Hersteller bestreitet die Verbreitung der anfälligen Software und gibt an, dass es sich um eine benutzerdefinierte Build für einen ehemaligen Kunden handelte.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 15.07.2007
• Veröffentlichung: 15.07.2007
• Moderieren: akzeptiert
• Eintrag: VDB-37824
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.02547
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3786
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3786/