CVE-2020-8606

CVE-2020-8606: fallo en Trend Micro InterScan Web Security Virtual…

Publicada el · Actualizada el

40Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 73%
de la publicación al arma14 días
Publicada en NVD27 may
metasploit+14d
probabilidad de explotación
73%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 may allow remote attackers to bypass authentication on affected installations of Trend Micro InterScan Web Security Virtual Appliance.
Productos afectados
Trend Micro · Trend Micro InterScan Web Security Virtual Appliance
CVEs relacionadas — Trend Micro InterScan Web Security Virtual…

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-8604—CVE-2020-8604EPSS 89.8%CVE-2020-8605—CVE-2020-8605EPSS 87.8%CVE-2020-28578—CVE-2020-28578EPSS 73.0%CVE-2020-8466—CVE-2020-8466EPSS 64.1%CVE-2020-28579—CVE-2020-28579EPSS 50.7%CVE-2020-28581—CVE-2020-28581EPSS 45.0%
Referencias
http://packetstormsecurity.com/files/158171/Trend-Micro-Web-Security-Virtual-Appliance-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/158423/Trend-Micro-Web-Security-Remote-Code-Execution.htmlhttps://success.trendmicro.com/solution/000253095https://www.zerodayinitiative.com/advisories/ZDI-20-677/