CVE-2007-3787 in InstaGate EX2 UTM

Riassunto

di VulDB • 01/07/2026

Il dispositivo eSoft InstaGate EX2 UTM non richiede l'inserimento della vecchia password durante la modifica di quella dell'amministratore, il che potrebbe consentire ad attaccanti remoti di ottenere privilegi tramite attacchi CSRF, modificando la password da una postazione incustodita o attraverso altre tecniche.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/07/2007
• Divulgazione: 15/07/2007
• Moderazione: accettato
• Voce: VDB-37825
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01402
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3787
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3787/