Trellix

Trellix 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证2
• 信息泄露1
• 代码执行1
• 跨站脚本1

主要弱点

• 认证缺陷（通用）2
• 反射型 XSS1
• 操作系统命令注入1
• Unlabeled1

常见资产

• *.trellix.comWILDCARD · 3
• · 1
• Trellix ProductsOTHER · 1

高票报告

当前状态 5 份 · 全部 5

1. 77
   default credentials at https://52.42.105.71/身份认证 · 2024-02-02 · 严重
   $0认证缺陷（通用）
2. 60
   Unauthenticated Path Traversal and Command Injection in Trellix Enterprise Security Manager 11.6.10代码执行 · 2025-01-12 · 严重
   $0操作系统命令注入
3. 59
   Vulnerability Report: NO RATE LIMIT Password RESET身份认证 · 2024-02-02 · 低危
   $0认证缺陷（通用）
4. 54
   RXSS in https://jp.mcafee.com/apps/mdm/jp/3.0_asp/跨站脚本 · 2025-12-19 · 中危
   $0反射型 XSS
5. 12
   Sensitive Information Disclosure信息泄露 · 2023-04-14 · 未评级
   $0Unlabeled