PT-2025-25238 · Trend Micro · Trend Micro Apex One

CVE-2025-49156 · Publicado 2024-08-14 · Atualizado 2025-09-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex One (versões afetadas não especificadas)

Descrição Um problema de seguimento de link no mecanismo de varredura pode permitir que um atacante local escale privilégios nas instalações afetadas. O atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esse problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

Correção

LPE

Improper Privilege Management

Link Following

Enumeração de Fraquezas

CWE-269

CWE-59

Identificadores relacionados

BDU:2025-08893

CVE-2025-49156

ZDI-25-363

Produtos afetados

Trend Micro Apex One

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2025-49156 · Nota de Segurança
• https://success.trendmicro.com/en-US/solution/KA-0019917 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1935053119697682796 · Publicação no Twitter
• https://t.me/cveNotify/134773 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1932810776323953113 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-363 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-49156 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08893 · Nota de Segurança
• https://t.me/cvetracker/26443 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2025060965 · Nota
• https://zerodayinitiative.com/advisories/ZDI-CAN-24973 · Nota