CVE-2020-27694
mediumPriorität · verfolgen · 38EPSS 0.074 · 94. PerzentilEUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
7.37% (94th) EPSS
CVSS 6.5 · medium
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) 9.1 has updated a specific critical library that may vulnerable to attack.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
8.8
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–8.8
v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
CWE-119USLLM-abgeleitet
03
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- trendmicro interscan messaging security virtual appliance≤ 9.1nvdUScpe:2.3:a:trendmicro:interscan_messaging_security_virtual_appliance:*:*:*:*:*:*:*:*
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
06
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2020-27694cnnvd
- https://packetstormsecurity.com/files/159914/Trend-Micro-IMSVA-CSRF-XML-Injection-SSRF-File-Disclosure.htmlcnnvd
- https://sec-consult.com/en/blog/advisories/vulnerabilities-in-trend-micro-interscan-messaging-security-virtual-appliance-imsva/cnnvd
- https://success.trendmicro.com/solution/000279833cnnvd
- https://vigilance.fr/vulnerability/Trend-Micro-InterScan-Messaging-Security-Virtual-Appliance-multiple-vulnerabilities-33810cnnvd
- https://sec-consult.com/en/blog/advisories/vulnerabilities-in-trend-micro-interscan-messaging-security-virtual-appliance-imsva/enisa_euvd
- https://success.trendmicro.com/solution/000279833enisa_euvd
- https://sec-consult.com/en/blog/advisories/vulnerabilities-in-trend-micro-interscan-messaging-security-virtual-appliance-imsva/ExploitThird Party Advisorynvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan