CVE:CVE-2020-8600
CNNVD:CNNVD-202003-1008
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。
Trend Micro Worry-Free Business Security中‘TempFileName’参数的处理存在安全漏洞，该漏洞源于在进行文件操作之前，程序没有正确验证用户提交的路径。远程攻击者可利用该漏洞绕过身份验证。
solution:Upgrade trendmicro worry-free_business_security to a higher version than 9.0:sp3,9.5,10.0,10.0:sp1,and avoid the version 9.0:sp3,9.5,10.0,10.0:sp1