Wszystkie pakiety
Podatności Trend Micro ScanMail for Exchange 12.0
3 znanych podatności CVE w Trend Micro ScanMail for Exchange 12.0, przetłumaczonych i ocenionych.
- CVE-2017-14092Wysokie
Brak tokenów Anti-CSRF w formularzach interfejsu webowego Trend Micro ScanMail dla Exchange 12.0 może umożliwić atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.
- CVE-2017-14091Wysokie
W Trend Micro ScanMail for Exchange 12.0 występuje podatność, która pozwala na nadpisanie wrażliwych plików w katalogu ScanMail for Exchange w przypadku specyficznych instalacji wykorzystujących rzadką funkcję - Inne źródła aktualizacji.
- CVE-2017-14090Krytyczne
W Trend Micro ScanMail dla Exchange 12.0 występuje podatność, w której niektóre komunikacje z serwerami aktualizacji nie są szyfrowane.