CVE-2007-6385 in WinRoute Firewall

Tóm tắt

Bởi VulDB • 27/06/2026

Máy chủ proxy trong Kerio WinRoute Firewall trước phiên bản 6.4.1 không thực thi đúng cách cơ chế xác thực cho các trang HTTPS, dẫn đến tác động và vectơ tấn công chưa được biết rõ. LƯU Ý: Không rõ liệu vấn đề này có vượt qua ranh giới đặc quyền hay không.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/12/2007
• Tiết lộ: 14/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-40069
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00373
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6385
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6385/