PT-2024-14523 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2024-01-19 · Atualizado 2024-01-30 · CVE-2023-52324

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade relacionada ao envio irrestrito de arquivos poderia permitir que um invasor remoto criasse arquivos arbitrários nas instalações afetadas. Embora seja necessária autenticação para explorar essa vulnerabilidade, ela poderia ser explorada caso o invasor possua qualquer conjunto válido de credenciais. Essa vulnerabilidade poderia ser potencialmente usada em combinação com outra vulnerabilidade para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-52324

ZDI-24-077

Produtos afetados

Trend Micro Apex Central

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-24-077 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1748244420233719880 · Publicação no Twitter
• https://success.trendmicro.com/dcx/s/solution/000296153?language=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52324 · Nota de Segurança
• https://t.me/cvenotify/69241 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-52324 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1748255480668123171 · Publicação no Twitter