CVE-2016-6269 in Smart Protection Serverinformazioni

Riassunto

di VulDB • 20/06/2026

Multiple vulnerabilità di directory traversal in Trend Micro Smart Protection Server 2.5 prima della build 2200, 2.6 prima della build 2106 e 3.0 prima della build 1330 consentono ad attaccanti remoti di leggere ed eliminare file arbitrari tramite il parametro tmpfname a (1) log_mgt_adhocquery_ajaxhandler.php, (2) log_mgt_ajaxhandler.php, (3) log_mgt_ajaxhandler.php o (4) il parametro tf a wcs_bwlists_handler.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

21/07/2016

Divulgazione

30/01/2017

Moderazione

accettato

CPE

pronto

EPSS

0.03723

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!