CVE-2016-7552
CVE-2016-7552
Vexday Risk Score
40Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 93.2%KEV nãoPoC —Nuclei simMetasploit simPatch —
Ciclo de vida
10 abr 2017Exploit Metasploit disponível
12 abr 2017Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
On the Trend Micro Threat Discovery Appliance 2.6.1062r1, directory traversal when processing a session_id cookie allows a remote, unauthenticated attacker to delete arbitrary files as root. This can be used to bypass authentication or cause a DoS.
Produtos afetados
n/a · n/a