Trend Micro Data Loss Prevention Management Server könyvtárbejárás sérülékenység

2011. június 29. 07:13

CH azonosító

CH-5112

Angol cím

Trend Micro Data Loss Prevention Management Server Directory Traversal Vulnerability

Felfedezés dátuma

2011.06.27.

Súlyosság

Alacsony

Érintett rendszerek

Data Loss Prevention
Trend Micro

Érintett verziók

Trend Micro Data Loss Prevention (DLP) Management Server 5.x

Összefoglaló

A Trend Micro Data Loss Prevention Management Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A /dsc utáni, URL-hez fűzött bemenet nincs megfelelően ellenőrizve mielőtt felhasználnák. Ez könyvtárbejárásos támadásokkal kihasználható tetszőleges fájlok felfedésére.

A sérülékenységet az 5.5. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

CVE-2023-6319 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Trend Micro Data Loss Prevention Management Server könyvtárbejárás sérülékenység