PT-2025-25272 · Trend Micro · Trend Micro Apex Central

Chudypb + 1 · Publicado 2024-11-15 · Atualizado 2025-09-08 · CVE-2025-49220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex Central versões anteriores à 8.0.7007

Descrição O problema está relacionado a uma operação de desserialização insegura, o que poderia levar à execução remota de código antes da autenticação nas instalações afetadas. Esta vulnerabilidade é semelhante a outro problema, mas afeta um método diferente.

Recomendações Para versões anteriores à 8.0.7007, atualize para a versão 8.0.7007 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao método de desserialização ConvertFromJson até que um patch esteja disponível.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

CWE-477

CWE-20

Identificadores relacionados

BDU:2025-08897

CVE-2025-49220

ZDI-25-367

Produtos afetados

Trend Micro Apex Central

Referências · 21

• https://zerodayinitiative.com/advisories/ZDI-25-367 · Nota de Segurança
• https://t.me/cveNotify/134698 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/1933443381897679028 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-CAN-25495 · Nota
• https://twitter.com/CVEnew/status/1935043016454197537 · Publicação no Twitter
• https://t.me/true_secator/7129 · Publicação no Telegram
• https://success.trendmicro.com/en-US/solution/KA-0019926 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1934631955598897323 · Publicação no Twitter
• https://t.me/cveNotify/134697 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1933016034463940994 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49220 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-49220 · Aviso do Fabricante
• https://t.me/cvetracker/26437 · Publicação no Telegram
• https://twitter.com/autumn_good_35/status/1933149491353563565 · Publicação no Twitter
• https://t.me/cvetracker/26461 · Publicação no Telegram