CVE-2007-2591 in Intellisync Wireless Email Express

Tóm tắt

Bởi VulDB • 16/06/2026

usrmgr/userList.asp trong Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107 và 6.6.2.2, có thể liên quan đến Novell Groupwise Mobile Server và Nokia Intellisync Wireless Email Express, cho phép các kẻ tấn công từ xa sửa đổi chi tiết tài khoản người dùng và gây ra tình trạng từ chối dịch vụ (vô hiệu hóa tài khoản) thông qua tham số userid trong một hành động cập nhật.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/05/2007
• Tiết lộ: 11/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36709
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01806
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2591
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2591/