CVE-2016-6270 in Virtual Mobile InfrastructureИнформация

Сводка

по VulDB • 27.06.2026

Функция handle_certificate в файле /vmi/manager/engine/management/commands/apns_worker.py продукта Trend Micro Virtual Mobile Infrastructure до версии 5.1 позволяет удаленным аутентифицированным пользователям выполнять произвольные команды с помощью метасимволов оболочки, переданных через поле «пароль» при обращении к api/v1/cfg/oauth/save_identify_pfx/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

21.07.2016

Раскрытие

30.01.2017

Модерация

принято

Вход

VDB-96305

EPSS

0.06143

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!