CVE-2017-14095 in Smart Protection Server

सारांश

द्वारा VulDB • 02/06/2026

Trend Micro Smart Protection Server (Standalone) के संस्करण 3.2 और उससे नीचे में एक कमजोरी हो सकती है, जिससे हमलावर एक स्थानीय फ़ाइल शामिल करने (local file inclusion) के माध्यम से एक कमजोर सिस्टम पर रिमोट कमांड एक्जीक्यूशन (remote command execution) कर सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 31/08/2017
• प्रकटीकरण: 19/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-112244
• CPE: तैयार
• CWE: CWE-284 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.1 (NVD)
• EPSS: 0.12479
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14095
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14095/