PT-2025-14536 · Trend Micro · Trend Vision One
Vaibhav Kumar Srivastava
·
Publicado
2025-04-02
·
Atualizado
2025-04-02
·
CVE-2025-31285
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Trend Vision One (versões afetadas não especificadas)
Descrição
Uma falha no controle de acesso no componente Role Name do Trend Vision One poderia ter permitido que um administrador criasse usuários que poderiam então alterar a função da conta e, por fim, escalar privilégios. Este problema já foi resolvido no serviço de back-end e não é mais considerado uma vulnerabilidade ativa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trend Vision One