PT-2024-12925 · Trend Micro · Trend Micro Mobile Security

Poh Jia Hao · Publicado 2024-01-19 · Atualizado 2024-01-29 · CVE-2023-41176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Mobile Security (Enterprise) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um ataque de script entre sites refletido (XSS) que poderia permitir uma exploração contra uma vítima autenticada que acesse um link malicioso fornecido por um invasor. Isso ocorre no componente DevicesManagementEditNotePopupTip do Trend Micro Mobile Security for Enterprises.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-41176

ZDI-24-078

Produtos afetados

Trend Micro Mobile Security

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-41176 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-078 · Nota de Segurança
• https://success.trendmicro.com/dcx/s/solution/000294695?language=en_US · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1748243154145300565 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-41176 · Aviso do Fabricante