PT-2022-25650 · Trend Micro · Trend Micro Enterprise Mobile Security

Publicado 2022-09-19 · Atualizado 2022-09-21 · CVE-2022-40980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Mobile Security for Enterprise versão 9.8 SP5

Descrição

Uma possível falha que permite a exclusão de arquivos sem autenticação poderia permitir que um invasor com acesso ao servidor de gerenciamento exclua arquivos.

Recomendações

Para o Trend Micro Mobile Security for Enterprise versão 9.8 SP5, aplique a Correção Crítica 2 para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-40980

Produtos afetados

Trend Micro Enterprise Mobile Security

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-40980 · Aviso do Fabricante
• https://t.me/cibsecurity/50085 · Publicação no Telegram
• https://files.trendmicro.com/documentation/readme/tmms_sp5_cp2/tmms-ee_9.8_sp5_patch2_readme_server.txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40980 · Nota de Segurança
• https://t.me/cvenotify/36457 · Publicação no Telegram