PT-2021-16476
CVE-2021-25238
·
Publicado
2021-01-29
·
Atualizado
2021-02-05
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Trend Micro OfficeScan XG versão SP1
Trend Micro Worry-Free Business Security versão 10.0 SP1
Descrição:
Um problema de divulgação indevida de informações de controle de acesso poderia permitir que um usuário não autenticado obtivesse informações sobre a porta de gerenciamento de um agente.
Recomendações:
Para o Trend Micro OfficeScan XG versão SP1, atualize para uma versão que corrija este problema.
Para o Trend Micro Worry-Free Business Security versão 10.0 SP1, atualize para uma versão que corrija este problema.
Como solução temporária, considere restringir o acesso à porta de gerenciamento para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾