CVE-2016-6268 in Smart Protection Server

摘要

由 VulDB • 2026-06-20

Trend Micro Smart Protection Server 版本在构建号 2200 之前的 2.5、构建号 2106 之前的 2.6，以及构建号 1330 之前的 3.0 存在漏洞。本地 webserv 用户可通过 Solr webapps 目录中的特洛伊木马 .war 文件执行任意代码并获得 root 权限。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2016-07-21
• 披露: 2017-01-30
• 管理: 已接受
• 条目: VDB-96303
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00981
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6268
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6268/