PT-2024-1670 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2024-01-09 · Atualizado 2024-01-29 · CVE-2023-52329

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à falta de proteção da estrutura da página da web no Trend Micro Apex Central, permitindo ataques de script entre sites (XSS). Isso poderia permitir que um invasor remoto realizasse um ataque XSS, levando potencialmente à execução remota de código nos servidores afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-01355

CVE-2023-52329

ZDI-24-074

Produtos afetados

Trend Micro Apex Central

Referências · 9

• https://success.trendmicro.com/dcx/s/solution/000296153?language=en_US · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1748210527178781167 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01355 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-52329 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52329 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-074 · Nota de Segurança
• https://t.me/cvenotify/69097 · Publicação no Telegram
• https://t.me/cvenotify/69096 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2024010991 · Nota