CVE:CVE-2016-4916
CNNVD:CNNVD-201609-385
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款邮件网关安全设备，它集成了防病毒、防间谍软件和防网络钓鱼等技术，为邮件应用提供综合防护。
Trend Micro IMSVA 9.0和8.5版本中存在跨站脚本漏洞和开放重定向漏洞。攻击者可利用这些漏洞执行任意代码，窃取基于cookie的身份验证，绕过身份验证机制，通过构造特制的URI并诱使用户访问，将用户重定向到攻击者控制的站点。