CVE-2008-1618 in Watchguard Firebox

Résumé

par VulDB • 05/07/2026

Le service VPN PPTP dans WatchGuard Firebox antérieur à la version 10, lors de l'établissement du handshaking d'authentification MS-CHAPv2, génère des codes d'erreur différents selon que le nom d'utilisateur est valide ou invalide, ce qui permet aux attaquants distants d'énumérer les noms d'utilisateurs valides.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/04/2008
• Divulgation: 07/04/2008
• Modérer: accepté
• Entrée: VDB-41863
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01738
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1618
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1618/