Vulnerabilidad en Trend Micro Deep Discovery Inspector (DDI) en Deep Discovery Threat (CVE-2015-2873)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-425
Petición directa de recurso web
Fecha de publicación:
23/08/2015
Última modificación:
12/04/2025
Descripción
Vulnerabilidad en Trend Micro Deep Discovery Inspector (DDI) en el aparato Deep Discovery Threat con software anterior a 3.5.1477, 3.6.x en versiones anteriores a 3.6.1217, 3.7.x en versiones anteriores a 3.7.1248, 3.8.x en versiones anteriores a 3.8.1263 y otras versiones, permite a atacantes remotos obtener información sensible o cambiar la configuración a través de una petición directa al (1) sistema de log URL, (2)a la lista blanca de URL o (3) a la lista negra de URL.
Impacto
Puntuación base 2.0
5.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.5:*:*:ja:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.5:*:*:zh:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.7:*:*:ja:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.7:*:*:zh:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.8:*:*:ja:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página