PT-2025-22430 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2024-10-03 · Atualizado 2025-09-08 · CVE-2025-47865

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex Central (versões afetadas não especificadas)

Descrição O problema refere-se a uma vulnerabilidade de Inclusão de Arquivo Local e Execução Remota de Código no widget do Trend Micro Apex Central, afetando especificamente a função getObjWGFServiceApiByApiName. Esta vulnerabilidade pode potencialmente ser explorada, em combinação com outras, para obter execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-475

Identificadores relacionados

BDU:2025-06033

CVE-2025-47865

ZDI-25-295

Produtos afetados

Trend Micro Apex Central

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-25-295 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-47865 · Nota de Segurança
• https://twitter.com/CCBalert/status/1925517888363852061 · Publicação no Twitter
• https://success.trendmicro.com/en-US/solution/KA-0019355 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06033 · Nota de Segurança
• https://twitter.com/CVEnew/status/1935043020262621581 · Publicação no Twitter
• https://t.me/cvetracker/26433 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-47865 · Aviso do Fabricante
• https://vuldb.com/?id.309934 · Nota
• https://t.me/cveNotify/134694 · Publicação no Telegram