Trend Micro · Trend Micro Officescan Xg Sp1 · CVE-2021-32465
**Nome do software vulnerável e versões afetadas**
Trend Micro Apex One (versões afetadas não especificadas)
Trend Micro Apex One as a Service (versões afetadas não especificadas)
Trend Micro OfficeScan XG SP1 (versões afetadas não especificadas)
**Descrição**
Um problema de preservação incorreta de permissões pode permitir que um usuário remoto execute um ataque e contorne a autenticação nas instalações afetadas. Para explorar essa vulnerabilidade, um invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo.
**Recomendações**
Para o Trend Micro Apex One, considere restringir o acesso a áreas sensíveis do sistema até que uma correção esteja disponível.
Para o Trend Micro Apex One as a Service, restrinja o acesso a áreas confidenciais do sistema até que uma correção esteja disponível.
Para o Trend Micro OfficeScan XG SP1, restrinja o acesso a áreas confidenciais do sistema até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.