CVE-2007-3489 in VPN-1 UTM Edge
要約
〜によって VulDB • 2026年07月06日
Check Point VPN-1 UTM Edgeに搭載されたCheck Point VPN-1 Edge X Embedded NGX 7.0.33xの管理インターフェースにあるpop/WizU.htmlにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性により、リモート攻撃者はswuuserおよびswupassパラメータを含むリクエストを行うことで管理者権限で特権アクションを実行できる。これには、管理者アカウントを追加する行為が含まれる。注記：管理インターフェースにログアウト機能がないため、このCSRF攻撃にはタイミングウィンドウが存在しない。
If you want to get best quality of vulnerability data, you may have to visit VulDB.