PT-2020-17016 · Trend Micro · Trend Micro Apex One

Publicado 2020-11-18 · Atualizado 2021-07-21 · CVE-2020-28572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Apex One (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade poderia permitir que um usuário sem privilégios se aproveitasse do instalador do produto para reinstalar o agente com código malicioso adicional no contexto de privilégios mais elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2020-28572

Produtos afetados

Trend Micro Apex One

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-28572 · Aviso do Fabricante
• https://t.me/cibsecurity/16554 · Publicação no Telegram
• https://success.trendmicro.com/solution/000281949 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28572 · Nota de Segurança
• https://t.me/cibsecurity/17388 · Publicação no Telegram