🔍 CVE-2007-5210

6.0
CVSS Score
MEDIUM
2007-10-04
2026-06-16 22:45
✅ 완료

🇰🇷 한글 설명

Arbor Networks Peakflow SP의 특정 버전에서 인증된 원격 사용자가 접근 제한을 우회하여 지정되지 않은 데이터를 읽거나 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 알려지지 않은 경로를 통해 발생하며, 데이터의 무결성과 기밀성에 영향을 줄 수 있습니다.

💡 쉬운 설명

로그인 권한이 있는 사용자가 원래 접근해서는 안 되는 중요한 정보에 접근하거나 내용을 수정할 수 있는 보안 결함입니다. 이로 인해 시스템 내부의 데이터가 유출되거나 변조될 위험이 있습니다.

🇺🇸 원문 (English)

Arbor Networks Peakflow SP before 3.5.1 patch 14, and 3.6.x before 3.6.1 patch 5, allows remote authenticated users to bypass access restrictions and read or write unspecified data via unknown vectors. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

📍 영향받는 시스템

Arbor Networks Peakflow SP 3.5.1 patch 14 미만 및 3.6.x 3.6.1 patch 5 미만 버전

⚔️ 공격 벡터

인증된 원격 사용자가 알려지지 않은 경로를 통해 접근 제한을 우회하여 공격

🛡️ 대응 방법

Arbor Networks에서 제공하는 최신 보안 패치(3.5.1 patch 14 또는 3.6.1 patch 5 이상)를 적용하십시오.

🔧 검증 코드

출력된 버전 번호가 취약한 버전 범위(3.5.1 patch 14 미만 또는 3.6.1 patch 5 미만)에 해당하는지 확인하십시오.

Shell / Script
peakflow-cli --version

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:S/C:P/I:P/A:P

💻 영향받는 소프트웨어

Spring Data REST