Trend Micro Password Manager是美国趋势科技(Trend Micro)公司的一套安全的密码管理解决方案。该方案可帮助用户方便地访问其所有在线帐户,并支持在云端跨越多个设备同步管理在线凭据等。 Trend Micro Password Manager的HTTP服务器中存在安全漏洞,该漏洞源于api/openUrlInDefaultBrowser或api/showSB URI没有充分过滤‘url’参数。远程攻击者可利用该漏洞执行任意命令。
Trend Micro Password Manager是美国趋势科技(Trend Micro)公司的一套安全的密码管理解决方案。该方案可帮助用户方便地访问其所有在线帐户,并支持在云端跨越多个设备同步管理在线凭据等。 Trend Micro Password Manager的HTTP服务器中存在安全漏洞,该漏洞源于api/openUrlInDefaultBrowser或api/showSB URI没有充分过滤‘url’参数。远程攻击者可利用该漏洞执行任意命令。