PT-2025-25267 · Trend Micro · Trend Micro Endpoint Encryption

Chudypb + 1 · Publicado 2025-06-11 · Atualizado 2025-09-08 · CVE-2025-49215

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Trend Micro Endpoint Encryption (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de injeção de SQL pós-autenticação poderia permitir que um atacante escalonasse privilégios nas instalações afetadas. O atacante deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo para explorar essa vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

LPE

SQL injection

Enumeração de Fraquezas

CWE-89

CWE-242

Identificadores relacionados

BDU:2025-16391

CVE-2025-49215

ZDI-25-372

Produtos afetados

Trend Micro Endpoint Encryption

Referências · 10

• https://t.me/cveNotify/134706 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-372 · Nota de Segurança
• https://success.trendmicro.com/en-US/solution/KA-0019928 · Aviso do Fabricante
• https://t.me/cvetracker/26467 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1935078722589311000 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1935370077102076400 · Publicação no Twitter
• https://t.me/cvetracker/26464 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16391 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-49215 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49215 · Nota de Segurança