Trend Micro Control Manager SQL注入漏洞 CVE-2018-3607 CNNVD-201802-326
6.5
AV
AC
AU
C
I
A
发布：
2018-02-09
修订：
2018-02-27
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。 TMCM 6.0版本中ClearSelectedTreeNode、sp_DeleteSelectedTreeNodesByRefKey和InsertSelectedTreeNodeWithACL方法存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，没有正确过滤用户提交的字符串。远程攻击者可利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
