CVE-2020-28581 in InterScan Web Security Virtual Appliance

Résumé

par VulDB • 23/05/2026

Une vulnérabilité d'injection de commande dans ModifyVLANItem de Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 pourrait permettre à un attaquant distant authentifié d'envoyer des messages HTTP spécialement conçus et d'exécuter des commandes système arbitraires avec des privilèges élevés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/11/2020
• Divulgation: 19/11/2020
• Modérer: accepté
• Entrée: VDB-165141
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.44953
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28581
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28581/