PT-2025-25746 · Trend Micro · Trend Micro Worry-Free Business Security+1

Alexander Pudwill · Publicado 2025-06-17 · Atualizado 2025-10-06 · CVE-2025-49154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex One (versões afetadas não especificadas) Trend Micro Worry-Free Business Security (versões afetadas não especificadas)

Descrição Um problema de controle de acesso inseguro pode permitir que um atacante local sobrescreva arquivos críticos mapeados na memória, potencialmente causando consequências severas para a segurança e estabilidade das instalações afetadas. O atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar essa vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-49154

Produtos afetados

Trend Micro Apex One

Trend Micro Worry-Free Business Security

Referências · 8

• https://twitter.com/VulmonFeeds/status/1935130017299611970 · Publicação no Twitter
• https://success.trendmicro.com/en-US/solution/KA-0019917 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1935053121534759233 · Publicação no Twitter
• https://success.trendmicro.com/en-US/solution/KA-0019936 · Aviso do Fabricante
• https://t.me/cveNotify/137552 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-49154 · Nota de Segurança
• https://t.me/cvetracker/26441 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-49154 · Aviso do Fabricante