CVE-2017-14080

Krytyczne

Opublikowano: 22/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych i funkcji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji 9.7 Patch 3 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Authentication bypass vulnerability in Trend Micro Mobile Security (Enterprise) versions before 9.7 Patch 3 allows attackers to access a specific part of the console using a blank password.