远程主机上安装的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本为低于 6.5 Build 1919 的 6.5 版。因此，该应用程序受到多个漏洞的影响： 

  - 由于未正确验证用户提供的输入便将其返回给用户，导致 IWSVA 的 Web 界面中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2020-8462、CVE-2020-27010）

  - IWSVA 中存在一个身份验证绕过漏洞，这是请求验证不足所致。未经身份验证的远程攻击者可利用此漏洞，通过发送特别构建的请求绕过身份验证并以提升的权限执行任意操作。(CVE-2020-8463)

  - IWSVA 中存在多个代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，绕过身份验证并执行任意命令。（CVE-2020-8465、CVE-2020-8466）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

检测

Trend Micro IWSVA 6.5 < 6.5 Build 1919 多个漏洞

critical Nessus 插件 ID 144585

版本 1.3