CVE-2017-11394: falha em Trend Micro OfficeScan
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 67%
da publicação à arma69 dias
Publicada no NVD3 de ago.
1ª PoC+69d
metasploit+65d
Proxy command injection vulnerability in Trend Micro OfficeScan 11 and XG (12) allows remote attackers to execute arbitrary code on vulnerable installations. The specific flaw can be exploited by parsing the T parameter within Proxy.php. Formerly ZDI-CAN-4544.
Produtos afetados
Trend Micro · Trend Micro OfficeScanPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/42971não verificadocve_referencewww.exploit-db.com/exploits/42971/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Trend Micro OfficeScan
No mesmo produto, das mais perigosas para as menos.