Katalog CVE
CVE-2017-11389
KrytyczneStreszczenie
Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Trend Micro Control Manager do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do katalogów dostępnych przez sieć.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Trend Micro Control Manager 6.0 allows remote code execution by attackers able to drop arbitrary files in a web-facing directory. Formerly ZDI-CAN-4684.