CVE-2020-8465
Publiée le 2020-12-17 · Dernière modification le 2026-06-17
L'appliance virtuelle Trend Micro InterScan Web Security 6.5 SP2 est affectée par une faille permettant à un attaquant d'exécuter du code arbitraire avec des privilèges root. Un attaquant distant peut déclencher cette vulnérabilité en manipulant les mises à jour du système, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme elle ne requiert qu'un accès réseau et présente une faible complexité d'exécution, le risque de compromission complète du système est élevé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 could allow an attacker to manipulate system updates using a combination of CSRF bypass (CVE-2020-8461) and authentication bypass (CVE-2020-8464) to execute code as user root.