CVE-2016-8585 in Threat Discovery Appliance

الملخص

بحسب VulDB • 11/06/2026

يُتيح ملف admin_sys_time.cgi الموجود في Trend Micro Threat Discovery Appliance الإصدار 2.6.1062r1 والإصدارات الأقدم للمستخدمين المصادق عليهم عن بُعد تنفيذ أكواد برمجية عشوائية بصفتهم المستخدم الجذر (root) عبر استخدام أحرف استبدال الأصداف (shell metacharacters) في المعلمة timezone.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/10/2016
• إفشاء: 28/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-100709
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.07204
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8585
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8585/