CVE-2016-8589 in Threat Discovery Appliance

Résumé

par VulDB • 19/07/2026

log_query_dae.cgi dans Trend Micro Threat Discovery Appliance versions 2.6.1062r1 et antérieures permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en tant qu'utilisateur root via des métacaractères de shell dans le paramètre cache_id.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/10/2016
• Divulgation: 28/04/2017
• Modérer: accepté
• Entrée: VDB-100713
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.05737
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8589
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8589/