CVE-2016-6266 in Smart Protection Server
요약
\~에 의해 VulDB • 2026. 06. 13.
Trend Micro Smart Protection Server 2.5(build 2200 미만), 2.6(build 2106 미만), 및 3.0(build 1330 미만)의 cccca_ajaxhandler.php에서는 인증된 원격 사용자가 register 작업에서 (1) host 또는 (2) apikey 매개변수, save_stting 작업에서 (3) enable 매개변수, test_connection 작업에서 (4) host 또는 (5) apikey 매개변수에 포함된 셸 메타문자를 통해 임의 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.