CVE-2001-1026
Yüksek
Açıklama
Trend Micro InterScan AppletTrap 2.0; (1) tek eğik çizgi yerine çift eğik çizgi (//) kullanımı, (2) URL ile kodlanmış karakterler, (3) alan adı yerine IP adresinin talep edilmesi veya (4) bir IP adresinin oktetinde başında 0 kullanılması gibi belirli şekillerde değiştirildiklerinde URL'leri uygun şekilde filtrelememektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Trend Micro Interscan Applettrap
Yayın9 Tem 2001
İlk görülme9 Tem 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro interscan_applettrap | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.