Katalog CVE
CVE-2016-4351
KrytyczneStreszczenie
Podatność na wstrzykiwanie SQL w funkcjonalności uwierzytelniania w Trend Micro Email Encryption Gateway (TMEEG) 5.5 przed wersją 1107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Trend Micro Email Encryption Gateway do wersji 5.5 build 1107 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the authentication functionality in Trend Micro Email Encryption Gateway (TMEEG) 5.5 before build 1107 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.