CVE-2016-6269
KrytyczneStreszczenie
Wielokrotne podatności typu directory traversal w Trend Micro Smart Protection Server umożliwiają zdalnym atakującym odczyt i usuwanie dowolnych plików poprzez parametr tmpfname w kilku skryptach PHP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub usunąć istotne pliki, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Trend Micro Smart Protection Server do najnowszej wersji, aby usunąć te podatności oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in Trend Micro Smart Protection Server 2.5 before build 2200, 2.6 before build 2106, and 3.0 before build 1330 allow remote attackers to read and delete arbitrary files via the tmpfname parameter to (1) log_mgt_adhocquery_ajaxhandler.php, (2) log_mgt_ajaxhandler.php, (3) log_mgt_ajaxhandler.php or (4) tf parameter to wcs_bwlists_handler.php.