CVE-2016-7552 in Threat Discovery Appliance

Résumé

par VulDB • 08/06/2026

Sur l'appliance Trend Micro Threat Discovery 2.6.1062r1, une traversée de répertoire lors du traitement d'un cookie session_id permet à un attaquant distant non authentifié de supprimer des fichiers arbitraires en tant que root. Cela peut être utilisé pour contourner l'authentification ou provoquer un déni de service (DoS).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 12/04/2017
• Modérer: accepté
• Entrée: VDB-99687
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.93249
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7552
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7552/