PT-2025-25271 · Trend Micro · Trend Micro Apex Central

CVE-2025-49219 · Publicado 2024-11-13 · Atualizado 2025-09-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Trend Micro Apex Central anteriores à 8.0.7007

Descrição O problema está relacionado a uma operação de desserialização insegura no Trend Micro Apex Central, o que pode levar à execução remota de código pré-autenticação nas instalações afetadas.

Recomendações Para versões anteriores à 8.0.7007, atualize para a versão 8.0.7007 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à função GetReportDetailView até que uma correção esteja disponível.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

CWE-477

CWE-20

Identificadores relacionados

BDU:2025-08896

CVE-2025-49219

ZDI-25-366

Produtos afetados

Trend Micro Apex Central

Referências · 18

• https://zerodayinitiative.com/advisories/ZDI-25-366 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1933443381897679028 · Publicação no Twitter
• https://t.me/cveNotify/134698 · Publicação no Telegram
• https://t.me/true_secator/7129 · Publicação no Telegram
• https://success.trendmicro.com/en-US/solution/KA-0019926 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49219 · Nota de Segurança
• https://twitter.com/CCBalert/status/1934631955598897323 · Publicação no Twitter
• https://t.me/cveNotify/134697 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1933016034463940994 · Publicação no Twitter
• https://t.me/cvetracker/26437 · Publicação no Telegram
• https://twitter.com/autumn_good_35/status/1933149491353563565 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1935043017452523537 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1935369992578478233 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-CAN-25286 · Nota
• https://twitter.com/UjlakiMarci/status/1935057016109642158 · Publicação no Twitter