Към съдържанието
Търсене

CVE-2023-41179: Trend Micro, Inc. Trend Micro Apex One, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 21 септември 2023

Атакува се в момента

2 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security and Worry-Free Business Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation. Note that an attacker must first obtain administrative console access on the target system in order to exploit this vulnerability.

Засегнати продукти

  • Trend Micro, Inc. Trend Micro Apex One: 2019 (14.0) преди 14.0.0.12380
  • Trend Micro, Inc. Trend Micro Apex One: SaaS преди 14.0.12637
  • Trend Micro, Inc. Trend Micro Worry-Free Business Security: 10.0 SP1 преди 10.0 SP1 Build 2495
  • Trend Micro, Inc. Trend Micro Worry-Free Business Security Services: SaaS преди 6.7.3578 / 14.3.1105
  • trendmicro: още 3 продукта, добавени от trendmicro

    apex_one, worry-free_business_security, worry-free_business_security_services

Вид слабост

История

  • 19 септември 2023 Публикувано

Други уязвимости в Trend Micro, Inc. Trend Micro Apex One

Първоизточници

CVE-2023-41179: Trend Micro, Inc. Trend Micro Apex One, инжекция | freedomonline.bg