PT-2020-16597
CVE-2020-27018
·
Publicado
2020-11-06
·
Atualizado
2020-11-24
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1
Descrição
A vulnerabilidade permite que um invasor autenticado abuse do servidor web do produto, obtendo acesso a recursos da web ou a partes de arquivos locais. Para explorar essa vulnerabilidade, o invasor já deve ter obtido privilégios de autenticação no produto.
Recomendações
Para o Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1, considere restringir o acesso ao servidor web até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾