PT-2020-20150 · Trend Micro · Trend Micro Interscan Web Security Virtual Appliance

Wolfgang Ettlinger · Publicado 2020-12-17 · Atualizado 2020-12-21 · CVE-2020-8462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2

Descrição

Uma vulnerabilidade de script entre sites (XSS) poderia permitir que um invasor alterasse a interface web do produto. Isso afeta a capacidade do produto de manter uma interface de usuário segura.

Recomendações

Para o Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2, considere desativar o acesso à interface web até que uma correção esteja disponível, a fim de evitar possíveis adulterações por parte de um invasor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-8462

Produtos afetados

Trend Micro Interscan Web Security Virtual Appliance

Referências · 11

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/multiple-critical-vulnerabilities-in-trend-micro-interscan-web-security-virtual-appliance · Exploit
• https://t.me/cybersecuritytechnologies/2317 · Publicação no Telegram
• https://t.me/cvenotify/7500 · Publicação no Telegram
• https://success.trendmicro.com/solution/000283077 · Aviso do Fabricante
• https://t.me/cvenotify/7272 · Publicação no Telegram
• https://t.me/cibsecurity/21024 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8462 · Aviso do Fabricante
• https://t.me/cvenotify/7268 · Publicação no Telegram
• https://t.me/cibsecurity/21023 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-8462 · Nota de Segurança
• https://t.me/cvenotify/7502 · Publicação no Telegram