eSoft InstaGate EX2 UTM 驱动程序密码更改漏洞 CVE-2007-3787 CNNVD-200707-240
7.5
AV
AC
AU
C
I
A
发布：
2007-07-15
修订：
2018-10-15
eSoft InstaGate EX2 UTM 驱动程序在更改管理密码的时候没有要求键入旧密码，这可能会允许远程攻击者通过执行一个CSRF攻击获得特权，在被忽略的工作站上进行密码更改或进行其它攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
