CVE-2016-8585 in Threat Discovery Appliance

Tóm tắt

Bởi MITRE

admin_sys_time.cgi in Trend Micro Threat Discovery Appliance 2.6.1062r1 and earlier allows remote authenticated users to execute arbitrary code as the root user via shell metacharacters in the timezone parameter.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/10/2016
• Tiết lộ: 28/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-100709
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.07204
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8585
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8585/