CVE-2016-8584 in Threat Discovery Appliance

Сводка

по MITRE

Trend Micro Threat Discovery Appliance 2.6.1062r1 and earlier uses predictable session values, which allows remote attackers to bypass authentication by guessing the value.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 10.10.2016
• Раскрытие: 28.04.2017
• Модерация: принято
• Вход: VDB-100708
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.8 (NVD)
• EPSS: 0.05520
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8584
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8584/