CVE-2017-6338
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 (CP 1746 से पहले) में एकाधिक अभिगम नियंत्रण समस्याएँ, 'Reports Only' या 'Auditor' जैसे निम्न विशेषाधिकारों वाले एक प्रमाणित...
- प्रकाशित
- 5 अप्रैल 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 जन॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 (CP 1746 से पहले) में एकाधिक अभिगम नियंत्रण समस्याएँ, 'Reports Only' या 'Auditor' जैसे निम्न विशेषाधिकारों वाले एक प्रमाणित दूरस्थ उपयोगकर्ता को FTP अभिगम नियंत्रण सेटिंग्स बदलने, रिपोर्ट बनाने या संशोधित करने, या HTTPS डिक्रिप्शन प्रमाणपत्र और निजी कुंजी अपलोड करने की अनुमति देती हैं।
स्रोत
1- Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 SP2 - Multiple Vulnerabilitiesएक्सप्लॉइट
SlidingWindow · hardware · 12 जन॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।