🛡 xj1.fr/cve
FICHE CVE

CVE-2007-6385

Publiée le 2007-12-15 · Dernière modification le 2026-06-16

The proxy server in Kerio WinRoute Firewall before 6.4.1 does not properly enforce authentication for HTTPS pages, which has unknown impact and attack vectors. NOTE: it is not clear whether this issue crosses privilege boundaries.

CVSS 2.02.1 FAIBLE
Type de faiblesse
Authentification incorrecte · CWE-287
Publiée2007-12-15
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES