PT-2024-14526 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2024-01-16 · Atualizado 2024-01-29 · CVE-2023-52327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (local) (versões afetadas não especificadas)

Descrição

O problema diz respeito a determinados widgets do painel de controle no Trend Micro Apex Central que são suscetíveis a ataques de cross-site scripting (XSS). Esses ataques podem permitir que um invasor execute código remotamente nos servidores afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-52327

ZDI-24-022

Produtos afetados

Trend Micro Apex Central

Referências · 6

• https://success.trendmicro.com/dcx/s/solution/000296153?language=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52327 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-022 · Nota de Segurança
• https://t.me/cvenotify/69094 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-52327 · Aviso do Fabricante
• https://t.me/cvenotify/69095 · Publicação no Telegram