PT-2020-20153 · Trend Micro · Trend Micro Interscan Web Security Virtual Appliance

Wolfgang Ettlinger · Publicado 2020-12-17 · Atualizado 2021-07-21 · CVE-2020-8465

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Web Security Virtual Appliance (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade no Trend Micro InterScan Web Security Virtual Appliance. Não foram fornecidos detalhes específicos sobre a natureza da vulnerabilidade, os dispositivos afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

CSRF

Enumeração de Fraquezas

CWE-287

CWE-352

Identificadores relacionados

CVE-2020-8465

Produtos afetados

Trend Micro Interscan Web Security Virtual Appliance

Referências · 7

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/multiple-critical-vulnerabilities-in-trend-micro-interscan-web-security-virtual-appliance · Exploit
• https://t.me/cvenotify/7269 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2317 · Publicação no Telegram
• https://t.me/cibsecurity/21019 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8465 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8465 · Nota de Segurança
• https://success.trendmicro.com/solution/000283077 · Aviso do Fabricante