PT-2022-6616 · Trend Micro · Trend Micro Apex One As A Service+1
Elias Martinez
+1
·
Publicado
2022-09-30
·
Atualizado
2024-12-04
·
CVE-2023-32553
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Trend Micro Apex One (versões afetadas não especificadas)
Trend Micro Apex One as a Service (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso inadequado no console web do Trend Micro Apex One e do Apex One as a Service, o que poderia permitir que um usuário não autenticado divulgasse informações confidenciais sobre agentes em determinadas circunstâncias. Essa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para o Trend Micro Apex One, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Trend Micro Apex One as a Service, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Trend Micro Apex One
Trend Micro Apex One As A Service