Podatności Trend Micro Control Manager 6.0

W podatności CVE-2017-11390 występuje luka w przetwarzaniu zewnętrznych jednostek XML (XXE) w Trend Micro Control Manager 6.0, która może prowadzić do ujawnienia informacji, jeśli zostanie wykorzystana.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z niewłaściwej walidacji ciągów dostarczanych przez użytkownika przed konstruowaniem zapytań SQL w pliku RestfulServiceUtility.NET.dll.

Podatność CVE-2017-11387 w Trend Micro Control Manager 6.0 umożliwia obejście uwierzytelniania, co prowadzi do ujawnienia informacji. Problem występuje, gdy walidacja uwierzytelnienia nie jest przeprowadzana dla funkcji zmieniającej poziom logowania debugowania.

Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerStatusMonitor.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku mdHandlerLicenseManager.dll.

W Trend Micro Control Manager 6.0 występuje podatność na SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerTVCSCommander.dll.