PT-2020-20154
CVE-2020-8466
·
Publicado
2020-12-17
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2
Descrição
Uma falha de injeção de comando poderia permitir que um invasor não autenticado executasse determinados comandos ao fornecer uma senha manipulada, quando o método aprimorado de hash de senha estiver ativado.
Recomendações
Para o Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2, considere desativar o método aprimorado de hash de senha até que um patch esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. Evite usar senhas manipuladas no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾