PT-2020-20149
CVE-2020-8461
·
Publicado
2020-12-17
·
Atualizado
2020-12-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2
Descrição
Uma falha que permite contornar a proteção contra CSRF poderia permitir que um invasor induzisse o navegador da vítima a enviar uma solicitação codificada de forma específica sem um token válido.
Recomendações
Para a versão 6.5 SP2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾