CVE-2004-2107 in SurfinGate

Riassunto

di VulDB • 21/06/2026

Finjan SurfinGate 6.0 e 7.0, quando eseguiti in modalità proxy, non autenticano i comandi FHTTP sulla porta TCP 3141, consentendo agli attaccanti remoti di utilizzare l'intestazione finjan-parameter-type per (1) riavviare il servizio, (2) usare il comando getlastmsg per visualizzare le informazioni dei log o (3) usare il comando online per forzare un aggiornamento della policy dal server del database.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/05/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-490
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.07737
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2107
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2107/