Trend Micro ScanMail for Exchange 跨站请求伪造漏洞 CVE-2017-14092 CNNVD-201708-1394

6.8 AV AC AU C I A
发布: 2017-12-16
修订: 2017-12-26

Trend Micro ScanMail for Exchange是美国趋势科技(Trend Micro)开发和维护的一套专为保护Exchange邮件服务器免遭病毒、间谍软件和垃圾邮件的威胁而设计的邮件防火墙解决方案。 Trend Micro ScanMail for Exchange 12.0版本中的Web界面存在跨站请求伪造漏洞,该漏洞源于程序缺少反跨站请求伪造令牌。远程攻击者可利用该漏洞执行未授权的操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息