CVE:CVE-2021-31520
CNNVD:CNNVD-202105-298
Trend Micro IM Security是美国趋势科技（Trend Micro）公司的一套即时消息传递安全防护解决方案。该产品支持恶意软件扫描、内容过滤、URL过滤、文件阻止和数据丢失防护等功能。
Instant Messaging Security 1.6 CP3 b2110 之前版本和1.6.5 CP3 b1267之前版本存在授权问题漏洞，该漏洞源于使用了弱口令。远程攻击者可利用该漏洞绕过身份验证过程。
solution:Upgrade trendmicro im_security to a higher version than 1.6,1.6.5,and avoid the version 1.6,1.6.5