Обход ограничений безопасности в Trend Micro InterScan Web Security Suite

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Trend Micro InterScan Web Security Suite for Windows 3.x

Уязвимость позволяет удаленному злоумышленнику обойти ограничения
безопасности на целевой системе. Уязвимость существует из-за ошибки контроля
доступа в множественных JSP страницах. Атакующий может изменить значения
конфигурации, и например, создать учетную запись администратора.
Эксплуатирование уязвимости требует наличие полномочий "Auditor" и "Report Only".