CVE-2007-3805 in CorePlus

Tóm tắt

Bởi VulDB • 06/07/2026

Phần triển khai IKE trong Clavister CorePlus trước phiên bản 8.80.03 và các phiên bản 8.80.00 không xác thực chứng chỉ một cách đúng đắn trong quá trình thương lượng IKE, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (gateway dừng hoạt động) thông qua một số chứng chỉ nhất định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/07/2007
• Tiết lộ: 16/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37840
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00879
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3805
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3805/