Katalog CVE
CVE-2017-14078
KrytyczneStreszczenie
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 9.7 Patch 3 lub nowszej, aby usunąć te podatności.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerabilities in Trend Micro Mobile Security (Enterprise) versions before 9.7 Patch 3 allow remote attackers to execute arbitrary code on vulnerable installations.