CVE-2016-3987

Krytyczne

Opublikowano: 12/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwer HTTP w Trend Micro Password Manager umożliwia zdalnym serwerom internetowym wykonywanie dowolnych poleceń za pomocą parametru url w funkcjach api/openUrlInDefaultBrowser oraz api/showSB.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.

Rekomendacja

Zaleca się aktualizację Trend Micro Password Manager do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji API.

Oryginalny opis (angielski, źródło NVD)

The HTTP server in Trend Micro Password Manager allows remote web servers to execute arbitrary commands via the url parameter to (1) api/openUrlInDefaultBrowser or (2) api/showSB.