CVE-2016-6268 in Smart Protection Server

Résumé

par VulDB • 20/06/2026

Trend Micro Smart Protection Server versions antérieures à la version 2.5 (build 2200), 2.6 (avant le build 2106) et 3.0 (avant le build 1330) permettent aux utilisateurs webserv locaux d'exécuter du code arbitraire avec des privilèges root via un fichier .war de type cheval de Troie placé dans le répertoire webapps de Solr.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/07/2016
• Divulgation: 30/01/2017
• Modérer: accepté
• Entrée: VDB-96303
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00981
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6268
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6268/