PT-2020-16598 · Trend Micro · Trend Micro Interscan Messaging Security Virtual Appliance

T. Serafin + 1 · Publicado 2020-11-06 · Atualizado 2021-07-21 · CVE-2020-27019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1

Descrição

O problema é uma vulnerabilidade de divulgação de informações que poderia permitir que um invasor acessasse um banco de dados e uma chave específicos.

Recomendações

Para o Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-27019

Produtos afetados

Trend Micro Interscan Messaging Security Virtual Appliance

Referências · 6

• 🔥 https://success.trendmicro.com/solution/000279833 · Exploit
• 🔥 https://sec-consult.com/en/blog/advisories/vulnerabilities-in-trend-micro-interscan-messaging-security-virtual-appliance-imsva · Exploit
• https://t.me/cvenotify/5424 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2051 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27019 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27019 · Aviso do Fabricante