T. Serafin

A vulnerabilidade permite que um invasor modifique regras de política induzindo um administrador autenticado a acessar uma página da Web controlada pelo invasor. Isso pode ser feito por meio de um ataque de falsificação de solicitação entre sites (CSRF). Para explorar essa vulnerabilidade, o invasor já deve ter obtido privilégios de administrador do produto ou privilégios de root.

O problema está relacionado a uma vulnerabilidade de processamento de entidade externa XML (XXE). Isso poderia permitir que um administrador autenticado lesse arquivos locais arbitrários. Para explorar essa vulnerabilidade, um invasor já deve ter obtido privilégios de administrador do produto ou privilégios de root.

A vulnerabilidade permite que um invasor autenticado abuse do servidor web do produto, obtendo acesso a recursos da web ou a partes de arquivos locais. Para explorar essa vulnerabilidade, o invasor já deve ter obtido privilégios de autenticação no produto.

O problema é uma vulnerabilidade de divulgação de informações que poderia permitir que um invasor acessasse um banco de dados e uma chave específicos.

O problema diz respeito ao armazenamento de senhas administrativas utilizando um hash desatualizado.

O problema diz respeito a uma biblioteca crítica no Trend Micro InterScan Messaging Security Virtual Appliance que pode estar vulnerável a ataques.