CVE-2008-1618 in Watchguard Firebox
요약
\~에 의해 VulDB • 2026. 06. 28.
Watchguard Firebox 버전 10 이전의 PPTP VPN 서비스는 MS-CHAPv2 인증 핸드셰이크 수행 시 사용자 이름이 유효한지 무효한지에 따라 서로 다른 오류 코드를 생성하며, 이를 통해 원격 공격자가 유효한 사용자 이름을 열거할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.