CVE-2007-2591 in Intellisync Wireless Email Express

Résumé

par VulDB • 16/06/2026

usrmgr/userList.asp dans Nokia Intellisync Mobile Suite versions 6.4.31.2, 6.6.0.107 et 6.6.2.2, potentiellement en interaction avec Novell Groupwise Mobile Server et Nokia Intellisync Wireless Email Express, permet aux attaquants distants de modifier les détails du compte utilisateur et d'entraîner une déni de service (désactivation du compte) via le paramètre userid dans une action de mise à jour.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/05/2007
• Divulgation: 11/05/2007
• Modérer: accepté
• Entrée: VDB-36709
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01806
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2591
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2591/