PT-2025-25265 · Trend Micro · Trend Micro Endpoint Encryption

Chudypb

+1

·

Publicado

2024-10-11

·

Atualizado

2025-09-08

·

CVE-2025-49212

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Trend Micro Endpoint Encryption anteriores à 6.0.0.4013
Descrição Uma operação de desserialização insegura no PolicyServer do Trend Micro Endpoint Encryption pode levar a uma execução remota de código sem autenticação nas instalações afetadas. O problema está relacionado à desserialização de dados não confiáveis, que pode ser explorada para executar código remotamente sem autenticação. Esta vulnerabilidade está sendo ativamente explorada.
Recomendações Para resolver o problema, atualize o Trend Micro Endpoint Encryption para a versão 6.0.0.4013 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao PolicyServer para minimizar o risco de exploração. Evite usar o método DeserializeFromBase64String no PolicyServer afetado até que o problema seja resolvido.

Correção

RCE

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08899
CVE-2025-49212
ZDI-25-369
ZDI-25-371

Produtos afetados

Trend Micro Endpoint Encryption