CVE-2016-6269 in Smart Protection Server
Sumário
de VulDB • 20/06/2026
Várias vulnerabilidades de traversal de diretório no Trend Micro Smart Protection Server 2.5 antes da build 2200, 2.6 antes da build 2106 e 3.0 antes da build 1330 permitem que atacantes remotos leiam e excluam arquivos arbitrários por meio do parâmetro tmpfname em (1) log_mgt_adhocquery_ajaxhandler.php, (2) log_mgt_ajaxhandler.php, (3) log_mgt_ajaxhandler.php ou (4) o parâmetro tf para wcs_bwlists_handler.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.