PT-2022-6623 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2022-07-26 · Atualizado 2025-12-22 · CVE-2023-32529

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (local) (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que usuários autenticados realizem uma injeção de SQL, o que pode levar à execução remota de código. Um invasor deve primeiro obter autenticação no sistema de destino para explorar essa vulnerabilidade. Ela envolve o tratamento incorreto do parâmetro id na solicitação delete cert vec ao endpoint modTMMS, o que poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2023-02875

CVE-2023-32529

ZDI-23-652

Produtos afetados

Trend Micro Apex Central

Referências · 14

• https://t.me/cveNotify/146524 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-32529 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-02875 · Nota de Segurança
• https://t.me/cibsecurity/65552 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-23-652 · Nota de Segurança
• https://t.me/cvenotify/53395 · Publicação no Telegram
• https://t.me/cvenotify/53079 · Publicação no Telegram
• https://success.trendmicro.com/dcx/s/solution/000293107?language=en_US · Aviso do Fabricante
• https://t.me/cveNotify/146523 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB20230516112 · Nota
• https://t.me/cibsecurity/65539 · Publicação no Telegram
• https://t.me/cvenotify/53080 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-CAN-17688 · Nota
• https://osv.dev/vulnerability/CVE-2023-32529 · Aviso do Fabricante