PT-2024-14524 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2024-01-10 · Atualizado 2024-09-12 · CVE-2023-52325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (versões afetadas não especificadas)

Descrição

Uma falha de inclusão de arquivo local em um dos widgets do Trend Micro Apex Central poderia permitir que um invasor remoto executasse código arbitrário nas instalações afetadas. Essa falha deve ser combinada com outra vulnerabilidade para explorar um sistema afetado. Além disso, um invasor deve primeiro obter um conjunto válido de credenciais no sistema alvo para explorar essa falha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2023-52325

ZDI-24-024

Produtos afetados

Trend Micro Apex Central

Referências · 6

• https://success.trendmicro.com/dcx/s/solution/000296153?language=en_US · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-024 · Nota de Segurança
• https://t.me/cvenotify/69242 · Publicação no Telegram
• https://t.me/cvenotify/94427 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52325 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52325 · Aviso do Fabricante