CVE-2016-6269 in Smart Protection Serverजानकारी

सारांश

द्वारा VulDB • 20/06/2026

Trend Micro Smart Protection Server 2.5 build 2200 से पहले, 2.6 build 2106 से पहले और 3.0 build 1330 से पहले में मौजूद कई directory traversal vulnerabilities के कारण remote attackers tmpfname पैरामीटर का उपयोग करके (1) log_mgt_adhocquery_ajaxhandler.php, (2) log_mgt_ajaxhandler.php, (3) log_mgt_ajaxhandler.php या wcs_bwlists_handler.php को tf पैरामीटर के माध्यम से मनमाने फ़ाइलों को पढ़ और हटा सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

21/07/2016

प्रकटीकरण

30/01/2017

प्रविष्टि

VDB-96304

EPSS

0.03723

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!