CVE-2007-5814 in SSL VPN

Riassunto

di VulDB • 24/06/2026

Multiple buffer overflow nel controllo ActiveX NELaunchCtrl di SonicWall SSL-VPN NetExtender precedenti alla versione 2.1.0.51 e nelle versioni della serie 2.5.x precedenti alla 2.5.0.56 consentono agli attaccanti remoti di eseguire codice arbitrario tramite valori Unicode particolarmente lunghi delle proprietà (1) serverAddress, (2) sessionId, (3) clientIPLower, (4) clientIPHigher, (5) userName, (6) domainName o (7) dnsSuffix. NOTA: il vettore AddRouteEntry è coperto da CVE-2007-5603.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/11/2007
• Divulgazione: 05/11/2007
• Moderazione: accettato
• Voce: VDB-39562
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.05723
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5814
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5814/