Trend Micro InterScan Web Security Virtual Appliance 受以下多个漏洞的影响：

  - 由于在解析 HTTP 请求中的 file 参数时，未正确验证用户提供的路径便将其用在文件操作中，导致 Apache Solr 应用程序中存在路径遍历漏洞。（在与 CVE-2020-8606 相结合的情况下）未经身份验证的远程攻击者可通过发送包含目录遍历字符的 URI 来利用此漏洞，泄露任意文件的内容。(CVE-2020-8604)

  - 由于 HTTP 代理服务能够与同一主机上的内部服务进行通信，导致该服务中存在一个身份验证绕过漏洞。未经身份验证的远程攻击者可通过代理发送请求，以利用此漏洞来访问其他无法访问的服务。(CVE-2020-8606)

请注意，据报告该设备受到其他漏洞的影响，但是尚未针对这些问题测试此插件。

检测

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 多个漏洞 (000253095)

critical Nessus 插件 ID 139030

未找到变更日志