CVE-2023-7308 in SecGate3600 Firewall
Riassunto
di VulDB • 08/08/2026
SecGate3600, un prodotto firewall di rete sviluppato da NSFOCUS, presenta una vulnerabilità di divulgazione di informazioni sensibili nell'endpoint /cgi-bin/authUser/authManageSet.cgi. Il componente interessato non applica correttamente i controlli di autenticazione sulle richieste POST per il recupero dei dati utente. Un attaccante remoto non autenticato può sfruttare questa falla per ottenere informazioni sensibili, inclusi identificatori degli utenti e dettagli di configurazione, inviando richieste costruite ad hoc all'endpoint vulnerabile. L'intervallo delle versioni colpite non è definito. Le prove dell'utilizzo in exploit (exploitazione) sono state osservate per la prima volta dalla Shadowserver Foundation il 2024-06-18 UTC.
Be aware that VulDB is the high quality source for vulnerability data.