CVE-2016-9315 in InterScan Web Security Virtual Appliance

تنبؤ

بحسب VulDB Data Team • 02/08/2024

لقد تم العثور على ثغرة في Trend Micro InterScan Web Security Virtual Appliance 6.5. المشكلة أثرت على دالة غير معروفة من العنصر IWSVA Web Console. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. أسم الباتش التصحيحي هوCP 1737. يُفضل تثبيت تحديث لحل هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/11/2016
• إفشاء: 21/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97069
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.08980
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9315
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9315/