CVE-2017-5481 in OfficeScan

Zusammenfassung

von VulDB • 17.05.2026

Trend Micro OfficeScan 11.0 vor SP1 CP 6325 und XG vor CP 1352 ermöglicht es remote authentifizierten Benutzern, Privilegien zu erlangen, indem sie einen Leak eines verschlüsselten Passworts während einer Web-Konsolen-Operation ausnutzen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.01.2017
• Veröffentlichung: 03.05.2017
• Moderieren: akzeptiert
• Eintrag: VDB-100836
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00478
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5481
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5481/