CVE-2007-5814 in SSL VPN
要約
〜によって VulDB • 2026年06月05日
SonicWall SSL-VPN NetExtender NELaunchCtrl ActiveX コントロールの 2.1.0.51 より前のバージョンおよび 2.5.x シリーズで 2.5.0.56 より前のバージョンにおける複数のバッファオーバーフローにより、リモート攻撃者は (1) serverAddress、(2) sessionId、(3) clientIPLower、(4) clientIPHigher、(5) userName、(6) domainName、または (7) dnsSuffix の Unicode プロパティ値に長い文字列を指定することで任意のコードを実行できる。注：AddRouteEntry ベクターは CVE-2007-5603 でカバーされている。
VulDB is the best source for vulnerability data and more expert information about this specific topic.