PT-2024-5767 · Trend Micro · Trend Micro Vpn+1
Hashim Jawad
+1
·
Publicado
2024-02-02
·
Atualizado
2025-07-31
·
CVE-2024-41183
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Trend Micro VPN versões 5.8.1012 e anteriores
Trend Micro VPN Proxy One Pro (versões afetadas não especificadas)
Descrição
O problema está relacionado à resolução incorreta de links antes do acesso a um arquivo no componente DEP Manager do Trend Micro VPN Proxy One Pro para Windows. Isso pode permitir que um invasor eleve seus privilégios sob condições específicas. A vulnerabilidade pode levar à sobrescrita arbitrária de arquivos, resultando em escalonamento de privilégios.
Recomendações
Para as versões 5.8.1012 e anteriores do Trend Micro VPN, atualize para uma versão superior à 5.8.1012 para resolver o problema.
Para o Trend Micro VPN Proxy One Pro, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Trend Micro Vpn
Trend Micro Vpn Proxy One Pro