Trend Micro Data Loss Prevention Management Server könyvtárbejárás sérülékenység

2011. június 29. 07:13

CH azonosító

CH-5112

Angol cím

Trend Micro Data Loss Prevention Management Server Directory Traversal Vulnerability

Felfedezés dátuma

2011.06.27.

Súlyosság

Alacsony

Érintett rendszerek

Data Loss Prevention
Trend Micro

Érintett verziók

Trend Micro Data Loss Prevention (DLP) Management Server 5.x

Összefoglaló

A Trend Micro Data Loss Prevention Management Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A /dsc utáni, URL-hez fűzött bemenet nincs megfelelően ellenőrizve mielőtt felhasználnák. Ez könyvtárbejárásos támadásokkal kihasználható tetszőleges fájlok felfedésére.

A sérülékenységet az 5.5. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Trend Micro Data Loss Prevention Management Server könyvtárbejárás sérülékenység