CVE-2007-1332 in ePortfolio

Riassunto

di VulDB • 21/06/2026

Multiple vulnerabilità di cross-site request forgery (CSRF) in TKS Banking Solutions ePortfolio 1.0 Java consentono ad attaccanti remoti di eseguire azioni ristrette non specificate nel contesto di determinati account, aggirando lo schema di protezione lato client.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/03/2007
• Divulgazione: 07/03/2007
• Moderazione: accettato
• Voce: VDB-35505
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.03247
• KEV: no
• Attività: molto basso
• Settore: Finance

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1332
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1332/