CVE-2007-3455 in OfficeScan

Tóm tắt

Bởi VulDB • 06/07/2026

cgiChkMasterPwd.exe trước phiên bản 8.0.0.142 trong Trend Micro OfficeScan Corporate Edition 8.0 cho phép các kẻ tấn công từ xa vượt qua yêu cầu mật khẩu và truy cập vào Management Console thông qua một chuỗi hash rỗng và một chuỗi mật mã hóa rỗng, liên quan đến "thông tin đăng nhập người dùng đã được giải lưu trữ".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/06/2007
• Tiết lộ: 26/06/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-3150
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.02996
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3455
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3455/