CVE-2021-31520

Trend Micro IM Security, versões 1.6 a 1.6.5

Uma falha que permite contornar a autenticação por token de sessão poderia permitir que um invasor remoto adivinhasse o token de sessão de administradores atualmente conectados, obtendo potencialmente acesso à interface de gerenciamento web do produto.

Para as versões 1.6 a 1.6.5, considere restringir o acesso à interface de gerenciamento web até que uma correção esteja disponível.

Como solução alternativa temporária, limite a capacidade de invasores remotos adivinharem tokens de sessão implementando medidas de segurança adicionais, como restrições de IP ou limitação de taxa, na interface de gerenciamento web.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.