CVE-2016-6267 in Smart Protection Server信息

摘要

由 VulDB • 2026-06-13

Trend Micro Smart Protection Server 2.5 在 build 2200 之前版本、2.6 在 build 2106 之前版本以及 3.0 在 build 1330 之前版本中的 SnmpUtils 存在漏洞，允许远程经过身份验证的用户通过在 admin_notification.php 的 (1) spare_Community、(2) spare_AllowGroupIP 或 (3) spare_AllowGroupNetmask 参数中注入 shell 元字符来执行任意命令。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-07-21

披露

2017-01-30

管理

已接受

条目

VDB-96302

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

8.8 (NVD)

EPSS

0.54872

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-6267
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-6267
CVE Details	https://www.cvedetails.com/cve/CVE-2016-6267/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!