PT-2024-28663 · Trend Micro · Trend Micro Apex One

N1K0La · Publicado 2024-07-05 · Atualizado 2025-07-31 · CVE-2024-39753

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Apex One (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de injeção de SQL no Trend Micro Apex One poderia permitir que um invasor remoto executasse código arbitrário nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. É necessária autenticação para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-39753

ZDI-24-897

Produtos afetados

Trend Micro Apex One

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-24-897 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39753 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39753 · Nota de Segurança
• https://twitter.com/RsSI47041968/status/1810352793204699380 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1848797743457726579 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1809223636852556006 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/1809655750274245017 · Publicação no Twitter
• https://success.trendmicro.com/en-US/solution/ka-0016669 · Aviso do Fabricante
• https://t.me/cveNotify/130421 · Publicação no Telegram
• https://t.me/cvedetector/8644 · Publicação no Telegram