Trend Micro Password Manager HTTP服务器任意命令执行漏洞 CVE-2016-3987 CNNVD-201604-205

10.0 AV AC AU C I A
发布: 2016-04-12
修订: 2016-04-18

Trend Micro Password Manager是美国趋势科技(Trend Micro)公司的一套安全的密码管理解决方案。该方案可帮助用户方便地访问其所有在线帐户,并支持在云端跨越多个设备同步管理在线凭据等。 Trend Micro Password Manager的HTTP服务器中存在安全漏洞,该漏洞源于api/openUrlInDefaultBrowser或api/showSB URI没有充分过滤‘url’参数。远程攻击者可利用该漏洞执行任意命令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息