Trend Micro Data Loss Prevention Management Server könyvtárbejárás sérülékenység

2011. június 29. 07:13

CH azonosító

CH-5112

Angol cím

Trend Micro Data Loss Prevention Management Server Directory Traversal Vulnerability

Felfedezés dátuma

2011.06.27.

Súlyosság

Alacsony

Érintett rendszerek

Data Loss Prevention
Trend Micro

Érintett verziók

Trend Micro Data Loss Prevention (DLP) Management Server 5.x

Összefoglaló

A Trend Micro Data Loss Prevention Management Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A /dsc utáni, URL-hez fűzött bemenet nincs megfelelően ellenőrizve mielőtt felhasználnák. Ez könyvtárbejárásos támadásokkal kihasználható tetszőleges fájlok felfedésére.

A sérülékenységet az 5.5. verzióban ismerték fel, de más verziók is érintettek lehetnek.