Trend Micro InterScan Web Security Virtual Appliance 受多個弱點影響：

  - Apache Solr 應用程式中存在一個路徑遊走弱點，這是因為在剖析 HTTP 要求中的檔案參數時，未正確驗證使用者提供的路徑即在檔案作業中使用該路徑所導致。未經驗證的遠端攻擊者 (若結合 CVE-2020-8606) 可惡意利用此弱點，透過傳送含有路徑遊走字元的 URI，暴露任意檔案的內容。 (CVE-2020-8604)

  - HTTP Proxy 服務中有一個驗證繞過弱點，這是因為其可與相同主機上的內部服務通訊所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 Proxy 傳送要求，以存取其他方式無法存取的其他服務。 (CVE-2020-8606)

請注意，據報該產品也受到其他弱點影響，但此外掛程式尚未針對這些問題進行測試。

偵測

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 多個弱點 (000253095)

critical Nessus Plugin ID 139030

找不到變更記錄