PT-2024-1095 · Trend Micro · Trend Micro Apex Central

Elias Martinez + 1 · Publicado 2024-01-09 · Atualizado 2024-01-29 · CVE-2023-52330

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting no Trend Micro Apex Central, que poderia permitir que um invasor remoto executasse código arbitrário nas instalações afetadas. Isso poderia potencialmente levar à escalada de privilégios. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-00367

CVE-2023-52330

ZDI-24-051

Produtos afetados

Trend Micro Apex Central

Referências · 6

• https://success.trendmicro.com/dcx/s/solution/000296153?language=en_US · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-051 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52330 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52330 · Nota de Segurança
• https://vuldb.com/fr/?id.250482 · Nota
• https://bdu.fstec.ru/vul/2024-00367 · Nota de Segurança