CVE-2017-14092
WysokieStreszczenie
Brak tokenów Anti-CSRF w formularzach interfejsu webowego Trend Micro ScanMail dla Exchange 12.0 może umożliwić atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane działania w systemie, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się wdrożenie tokenów Anti-CSRF w formularzach interfejsu webowego oraz regularne aktualizowanie oprogramowania w celu eliminacji znanych podatności.
Inne podatności w Trend Micro ScanMail for Exchange 12.0
Zobacz wszystkie- CVE-2017-14091Wysokie
W Trend Micro ScanMail for Exchange 12.0 występuje podatność, która pozwala na nadpisanie wrażliwych plików w katalogu ScanMail for Exchange w przypadku specyficznych instalacji wykorzystujących rzadką funkcję - Inne źródła aktualizacji.
- CVE-2017-14090Krytyczne
W Trend Micro ScanMail dla Exchange 12.0 występuje podatność, w której niektóre komunikacje z serwerami aktualizacji nie są szyfrowane.
Oryginalny opis (angielski, źródło NVD)
The absence of Anti-CSRF tokens in Trend Micro ScanMail for Exchange 12.0 web interface forms could allow an attacker to submit authenticated requests when an authenticated user browses an attacker-controlled domain.