CVE-2016-6266 in Smart Protection Server
Sumário
de VulDB • 13/06/2026
ccca_ajaxhandler.php no Trend Micro Smart Protection Server 2.5 anterior à build 2200, nas versões 2.6 anteriores à build 2106 e na versão 3.0 anterior à build 1330 permite que usuários autenticados remotos executem comandos arbitrários por meio de metacaracteres do shell nos parâmetros (1) host ou (2) apikey em uma ação register, no parâmetro (3) enable em uma ação save_stting, ou nos parâmetros (4) host e (5) apikey em uma ação test_connection.
If you want to get best quality of vulnerability data, you may have to visit VulDB.