CVE-2016-6267 in Smart Protection Server

Résumé

par VulDB • 08/06/2026

SnmpUtils dans Trend Micro Smart Protection Server 2.5 avant le build 2200, 2.6 avant le build 2106 et 3.0 avant le build 1330 permet aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires via des métacaractères de shell dans les paramètres (1) spare_Community, (2) spare_AllowGroupIP ou (3) spare_AllowGroupNetmask de admin_notification.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/07/2016
• Divulgation: 30/01/2017
• Modérer: accepté
• Entrée: VDB-96302
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.54872
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6267
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6267/