Trend Micro DirectPass 1.5.0.1060 InstallWorkspace.exe Master Password 跨网站脚本

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.7	$0-$5k	0.00

摘要信息

分类为棘手的漏洞已在Trend Micro DirectPass 1.5.0.1060中发现。此漏洞会影响某些未知进程文件InstallWorkspace.exe。在参数Master Password被操纵的情况下，会引发跨网站脚本。远程可以启动攻击，另外，有可用的漏洞利用。建议修补漏洞以消除此问题。

分类为棘手的漏洞已在Trend Micro DirectPass 1.5.0.1060中发现。此漏洞会影响某些未知进程文件InstallWorkspace.exe。在参数Master Password被操纵的情况下，会引发跨网站脚本。采用 CWE 描述该问题会链接到 CWE-80。此安全漏洞在 2013-05-21 与Vulnerability Lab合作以Mailinglist Post （Full-Disclosure）公开发布。索取公告的网址是seclists.org。

远程可以启动攻击，技术详情可用。此漏洞的流行程度低于一般水平。另外，有可用的漏洞利用。该漏洞的利用方式已向公众披露，存在被利用的风险。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。根据MITRE ATT&CK，此问题部署的攻击技术是T1059.007。

若长度存在，则声明为概念验证。以下网址提供该漏洞利用：seclists.org。该0day漏洞在地下市场的估算价格大约是$5k-$25k。

通过升级至 1.6 版本可以消除此问题。建议修补漏洞以消除此问题。漏洞披露后远在此前有可能的缓解措施被公布。