CVE-2017-11398: falha em Trend Micro Smart Protection Server (Standalone)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 8.2%
da publicação à armano mesmo dia
Publicada no NVD19 de jan.
1ª PoC19 de dez.
A session hijacking via log disclosure vulnerability in Trend Micro Smart Protection Server (Standalone) versions 3.2 and below could allow an unauthenticated attacker to hijack active user sessions to perform authenticated requests on a vulnerable system.
Produtos afetados
Trend Micro · Trend Micro Smart Protection Server (Standalone)PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/43388não verificadocve_referencewww.exploit-db.com/exploits/43388/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Trend Micro Smart Protection Server (Standalone)
No mesmo produto, das mais perigosas para as menos.