9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 31 март 2022
Атакува се в момента
2 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.
Засегнати продукти
- Trend Micro Trend Micro Apex Central: 2019 (on-premise), SaaS
Вид слабост
История
- 29 март 2022 Публикувано
Други уязвимости в Trend Micro Trend Micro Apex Central
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-26871
- https://nvd.nist.gov/vuln/detail/CVE-2022-26871
- https://success.trendmicro.com/solution/000290678
- https://success.trendmicro.com/jp/solution/000290660
- https://www.jpcert.or.jp/english/at/2022/at220008.html
- https://jvn.jp/vu/JVNVU99107357
- https://appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=4435
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26871