Katalog CVE
CVE-2017-14090
KrytyczneStreszczenie
W Trend Micro ScanMail dla Exchange 12.0 występuje podatność, w której niektóre komunikacje z serwerami aktualizacji nie są szyfrowane.
Ocena ryzyka
Brak szyfrowania komunikacji może prowadzić do przechwycenia danych przez nieautoryzowane osoby, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie szyfrowania dla wszystkich komunikacji z serwerami aktualizacji, aby zabezpieczyć dane przed przechwyceniem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Trend Micro ScanMail for Exchange 12.0 exists in which some communications to the update servers are not encrypted.