CVE-2007-3786 in InstaGate EX2 UTM

Resumen

por MITRE

** IMPUGNADO ** Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el dispositivo UTM eSoft InstaGate EX2 anterior al firmware 3.1.20070615 permite a atacantes remotos realizar acciones privilegiadas como administradores.
NOTA: El fabricante impugna la distribución de software vulnerable, indicando que fue un desarrollo personalizado para un cliente anterior.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-07-15
• Divulgación: 2007-07-15
• Moderación: aceptado
• Artículo: VDB-37824
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.02547
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3786
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3786/