Katalog CVE
CVE-2016-7547
KrytyczneStreszczenie
W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje luka umożliwiająca wykonanie polecenia poprzez parametr strefy czasowej w interfejsie admin_sys_time.cgi.
Ocena ryzyka
Luka ta może pozwolić atakującemu na zdalne wykonanie poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie dostępu do interfejsu admin_sys_time.cgi.
Oryginalny opis (angielski, źródło NVD)
A command execution flaw on the Trend Micro Threat Discovery Appliance 2.6.1062r1 exists with the timezone parameter in the admin_sys_time.cgi interface.