CVE:CVE-2007-3787
CNNVD:CNNVD-200707-240
eSoft InstaGate EX2 UTM 驱动程序在更改管理密码的时候没有要求键入旧密码，这可能会允许远程攻击者通过执行一个CSRF攻击获得特权，在被忽略的工作站上进行密码更改或进行其它攻击。
solution:Upgrade esoft instagate_ex2_utm to a higher version than firmware_3.1.20031001,firmware_3.1.20060921,firmware_3.1.20070605,and avoid the version firmware_3.1.20031001,firmware_3.1.20060921,firmware_3.1.20070605