CVE-2016-7786 in Cyberoam UTM CR25iNG

Zusammenfassung

von VulDB • 02.07.2026

Sophos Cyberoam UTM CR25iNG 10.6.3 MR-5 ermöglicht es remote authentifizierten Benutzern, die beabsichtigten Zugriffsschutz durch direkte Objektreferenzen zu umgehen, wie am Beispiel einer Anfrage an Licenseinformation.jsp demonstriert wird. Dies wurde in Version 10.6.5 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 09.09.2016
• Veröffentlichung: 07.04.2017
• Moderieren: akzeptiert
• Eintrag: VDB-99371
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (NVD)
• EPSS: 0.06984
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7786
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7786/