Уязвимость HTTP-сервера средства хранения паролей Trend Micro Password Manager, позволяющая нарушителю выполнить произвольные команды

Уязвимость HTTP-сервера средства хранения паролей Trend Micro Password Manager связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды через url-параметры «api/openUrlInDefaultBrowser» и «api/showSB»

CVE: CVE-2016-3987, Security Tracker ID:1034662, Exploit Database ID:39218
CVSS v2.0: 10