CVE-2007-3464
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
27/06/2007
Última modificación:
16/10/2018
Descripción
Check Point SofaWare Safe@Office, con un firmware Embedded NGX 7.0.45 GA, no requiere de entrada de una contraseña vieja cuando cambia la contraseña de administrador, lo cual podría permitir a atacantes ganar privilegios a través de un ataque CSRF, haciendo cambiar la contraseña sobre una estación de trabajo desatendida, u otros vectores.
Impacto
Puntuación base 2.0
8.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:sofaware:safe_at_office_500_utm:*:*:*:*:*:*:*:* | embedded_ngx_7.0.39_ga (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página