ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-00256
10критическая

BDU:2021-00256 (CVE-2020-8606)

Уязвимость веб-шлюза Trend Micro InterScan Web Security Virtual Appliance, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процедуру аутентификации
Опубликовано: 2021-01-26
Описание

Уязвимость веб-шлюза Trend Micro InterScan Web Security Virtual Appliance связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации

Затрагиваемое ПО и версии
InterScan Web Security Virtual Appliance (6.5)
Способ устранения

Обновление веб-шлюза InterScan Web Security Virtual Appliance до версии 6.5 SP2 Patch 4 (Build 1901) или до более актуальной версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2020-8606/https://nvd.nist.gov/vuln/detail/CVE-2020-8606https://success.trendmicro.com/solution/000253095http://packetstormsecurity.com/files/158171/Trend-Micro-Web-Security-Virtual-Appliance-Remote-Code-Execution.html
Проверьте безопасность своего сайта и почты → Полная проверка домена