Trend Micro ServerProtect Management Console 5.58 中的Crystal Report component (rptserver.asp)用于Control Manager 2.5 和3.0以及Damage Cleanup Server 1.1时,也可能用于更早版本中时存在目录遍历漏洞,远程攻击者可通过IMAGE参数读取任意文件。
Trend Micro ServerProtect Management Console 5.58 中的Crystal Report component (rptserver.asp)用于Control Manager 2.5 和3.0以及Damage Cleanup Server 1.1时,也可能用于更早版本中时存在目录遍历漏洞,远程攻击者可通过IMAGE参数读取任意文件。