CVE-2023-7308 in SecGate3600 Firewall
Resumen
por VulDB • 2026-08-08
SecGate3600, un producto de firewall de red desarrollado por NSFOCUS, contiene una vulnerabilidad de divulgación de información sensible en el punto final /cgi-bin/authUser/authManageSet.cgi. El componente afectado no aplica correctamente las comprobaciones de autenticación para las solicitudes POST destinadas a recuperar datos del usuario. Un atacante remoto sin autentificar puede explotar esta falla para obtener información confidencial, incluidos identificadores de usuario y detalles de configuración, mediante el envío de solicitudes manipuladas al punto final vulnerable. No se ha definido un rango de versiones afectadas. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2024-06-18 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.