Trend Micro · Trend Micro Interscan Messaging Security Virtual Appliance · CVE-2020-27018
**Nome do software vulnerável e versões afetadas**
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1
**Descrição**
A vulnerabilidade permite que um invasor autenticado abuse do servidor web do produto, obtendo acesso a recursos da web ou a partes de arquivos locais. Para explorar essa vulnerabilidade, o invasor já deve ter obtido privilégios de autenticação no produto.
**Recomendações**
Para o Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1, considere restringir o acesso ao servidor web até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.