Уязвимость микропрограммного обеспечения устройства сетевого мониторинга Trend Micro Threat Discovery Appliance, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю удалять произвольные файлы с привилегиями root, обойти процедуру аутентификации или вызвать отказ в обслуживании

Уязвимость микропрограммного обеспечения устройства сетевого мониторинга Trend Micro Threat Discovery Appliance существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом (в процессе обработки параметра session_id из cookie-файла). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалять произвольные файлы с привилегиями root, обойти процедуру аутентификации или вызвать отказ в обслуживании

CVE: CVE-2016-7552, BID ID:97599
CVSS v2.0: 10