PT-2020-20151 · Trend Micro · Trend Micro Interscan Web Security Virtual Appliance

Wolfgang Ettlinger · Publicado 2020-12-17 · Atualizado 2021-07-21 · CVE-2020-8463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2

Descrição

Uma vulnerabilidade pode permitir que um invasor contorne uma verificação global de autorização para usuários anônimos ao manipular os caminhos das solicitações.

Recomendações

Para o Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2, considere restringir o acesso a usuários anônimos até que um patch esteja disponível. Como solução temporária, limite a manipulação de caminhos de solicitação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-8463

Produtos afetados

Trend Micro Interscan Web Security Virtual Appliance

Referências · 8

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/multiple-critical-vulnerabilities-in-trend-micro-interscan-web-security-virtual-appliance · Exploit
• https://t.me/cybersecuritytechnologies/2317 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8463 · Aviso do Fabricante
• https://success.trendmicro.com/solution/000283077 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8463 · Nota de Segurança
• https://t.me/cvenotify/7270 · Publicação no Telegram
• https://t.me/cibsecurity/21021 · Publicação no Telegram
• https://t.me/cvenotify/7501 · Publicação no Telegram