Podatności Trend Micro Smart Protection Server
3 znanych podatności CVE w Trend Micro Smart Protection Server, przetłumaczonych i ocenionych.
- CVE-2016-6268Wysokie
Trend Micro Smart Protection Server w wersjach 2.5 przed build 2200, 2.6 przed build 2106 oraz 3.0 przed build 1330 umożliwia lokalnym użytkownikom serwera WWW wykonanie dowolnego kodu z uprawnieniami roota poprzez złośliwy plik .war w katalogu webapps Solr.
- CVE-2016-6267Wysokie
SnmpUtils w Trend Micro Smart Protection Server przed określonymi wersjami pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach admin_notification.php.
- CVE-2016-6266Wysokie
W pliku ccca_ajaxhandler.php w Trend Micro Smart Protection Server przed wersją 2.5 build 2200, 2.6 build 2106 i 3.0 build 1330, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrach host lub apikey w akcji rejestracji, w parametrze enable w akcji save_stting oraz w parametrach host lub apikey w akcji test_connection.