CVE-2017-14094

KritischVeröffentlicht

Eine Sicherheitslücke in Trend Micro Smart Protection Server (Standalone) Version 3.2 und früher könnte es einem Angreifer ermöglichen, über eine...

Veröffentlicht: 19.01.2018
Aktualisiert: 05.08.2024
CNA zuweisen: trendmicro
Beweise beobachtet: 19.12.2017

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

14,5 %

Mittel · nächste 30 Tage

Perzentil: 96,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Sicherheitslücke in Trend Micro Smart Protection Server (Standalone) Version 3.2 und früher könnte es einem Angreifer ermöglichen, über eine Cron-Job-Injection eine Remote-Codeausführung auf einem verwundbaren System durchzuführen.

Quellen

Trend Micro Smart Protection Server - Session Hijacking / Log File Disclosure / Remote Command Execution / Cron Job Injection / Local File Inclusion / Stored Cross-Site Scripting / Improper Access ControlExploit
CoreLabs · multiple · 19.12.2017

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.