CVE-2007-4317 in Zywall 2

सारांश

द्वारा VulDB • 06/07/2026

ZyXEL ZyWall 2 डिवाइस पर ZyNOS फर्मवेयर 3.62(WK.6) में प्रबंधन इंटरफ़ेस के कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष दूरस्थ आक्रमणकारियों को व्यवस्थापकों के रूप में कुछ कार्रवाइयां करने की अनुमति देते हैं, जैसा कि Forms/General_1 पर (1) sysSystemName और (2) sysDomainName पैरामीटरों वाले एक अनुरोध द्वारा प्रदर्शित किया गया है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 13/08/2007
• प्रकटीकरण: 13/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38299
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (VulDB)
• EPSS: 0.01332
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4317
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4317/