PT-2024-14527 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2024-01-16 · Atualizado 2024-01-29 · CVE-2023-52328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (local) (versões afetadas não especificadas)

Descrição

O problema diz respeito a determinados widgets do painel de controle no Trend Micro Apex Central que são suscetíveis a ataques de cross-site scripting (XSS). Esses ataques podem permitir que um invasor execute código remotamente nos servidores afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-52328

ZDI-24-021

Produtos afetados

Trend Micro Apex Central

Referências · 6

• https://success.trendmicro.com/dcx/s/solution/000296153?language=en_US · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-021 · Nota de Segurança
• https://t.me/cvenotify/69096 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52328 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52328 · Aviso do Fabricante
• https://t.me/cvenotify/69095 · Publicação no Telegram