CVE-2023-7308 in SecGate3600 Firewall
Résumé
par VulDB • 07/08/2026
SecGate3600, un produit de pare-feu réseau développé par NSFOCUS, présente une vulnérabilité de divulgation d'informations sensibles dans le point de terminaison /cgi-bin/authUser/authManageSet.cgi. Le composant concerné ne vérifie pas correctement l'authentification pour les requêtes POST destinées à récupérer des données utilisateur. Un attaquant distant non authentifié peut exploiter cette faille afin d'obtenir des informations sensibles, y compris des identifiants utilisateurs et des détails de configuration, en envoyant des requêtes truquées vers le point de terminaison vulnérable. Une plage de versions affectée n'est pas définie. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2024-06-18 UTC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.