7.5

CVE-2007-2591

Exploit
usrmgr/userList.asp in Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107, and 6.6.2.2, possibly involving Novell Groupwise Mobile Server and Nokia Intellisync Wireless Email Express, allows remote attackers to modify user account details and cause a denial of service (account deactivation) via the userid parameter in an update action.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Nokia ≫ Intellisync Mobile Suite Version6.4.31.2
Nokia ≫ Intellisync Mobile Suite Version6.6.0.107
Nokia ≫ Intellisync Mobile Suite Version6.6.2.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.81% 0.757
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/25212
Patch
Vendor Advisory
http://www.sec-consult.com/289.html
Vendor Advisory
Exploit
http://www.securityfocus.com/archive/1/468048/100/0/threaded
http://www.vupen.com/english/advisories/2007/1727
http://securityreason.com/securityalert/2689
http://osvdb.org/34513