CVE-2016-6269 in Smart Protection Server

Zusammenfassung

von VulDB • 20.06.2026

Mehrere Verzeichnisüberlauf-Schwachstellen in Trend Micro Smart Protection Server 2.5 vor Build 2200, 2.6 vor Build 2106 und 3.0 vor Build 1330 ermöglichen es entfernten Angreifern, beliebige Dateien über den tmpfname-Parameter an (1) log_mgt_adhocquery_ajaxhandler.php, (2) log_mgt_ajaxhandler.php, (3) log_mgt_ajaxhandler.php oder (4) tf-Parameter an wcs_bwlists_handler.php zu lesen und zu löschen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 21.07.2016
• Veröffentlichung: 30.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96304
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.03723
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6269
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6269/