CVE-2016-9316 in InterScan Web Security Virtual Appliance

تنبؤ

بحسب VulDB Data Team • 02/08/2024

هناك ثغرة تم اكتشافها في Trend Micro InterScan Web Security Virtual Appliance 6.5. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر IWSVA Web Console. عند التلاعب ينتج البرمجة عبر المواقع. يمكن شن الهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. أسم الباتش التصحيحي هوCP 1737. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/11/2016
• إفشاء: 21/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97070
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.02765
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9316
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9316/