ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-00255
7.8высокая

BDU:2021-00255 (CVE-2020-8604)

Уязвимость веб-шлюза Trend Micro InterScan Web Security Virtual Appliance, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2021-01-26
Описание

Уязвимость веб-шлюза Trend Micro InterScan Web Security Virtual Appliance связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
InterScan Web Security Virtual Appliance (6.5)
Способ устранения

Обновление веб-шлюза InterScan Web Security Virtual Appliance до версии 6.5 SP2 Patch 4 (Build 1901) или до актуальной версии

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2020-8604/https://nvd.nist.gov/vuln/detail/CVE-2020-8604https://www.zerodayinitiative.com/advisories/ZDI-20-678/https://success.trendmicro.com/solution/000253095http://packetstormsecurity.com/files/158171/Trend-Micro-Web-Security-Virtual-Appliance-Remote-Code-Execution.html
Проверьте безопасность своего сайта и почты → Полная проверка домена