Към съдържанието

CVE-2022-26871: Trend Micro Apex Central, логическа грешка

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 31 март 2022

Атакува се в момента

2 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.

Засегнати продукти

  • Trend Micro Trend Micro Apex Central: 2019 (on-premise), SaaS

Вид слабост

История

  • 29 март 2022 Публикувано

Други уязвимости в Trend Micro Trend Micro Apex Central

Първоизточници

CVE-2022-26871: Trend Micro Apex Central, логическа грешка | freedomonline.bg