CVE-2007-4017 in Access Gateway

Résumé

par VulDB • 24/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans la console d'administration Web de Citrix Access Gateway, avant le micrologiciel version 4.5.5, permet aux attaquants distants d’effectuer certaines modifications de configuration en tant qu’administrateurs.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/07/2007
• Divulgation: 25/07/2007
• Modérer: accepté
• Entrée: VDB-38018
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.02493
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4017
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4017/