PT-2025-27679 · Trend Micro · Trend Micro Password Manager

CVE-2025-52837 · Publicado 2025-06-20 · Atualizado 2025-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Trend Micro Password Manager versões 5.8.0.1327 e anteriores

Descrição: O Trend Micro Password Manager (Consumidor) está suscetível a um problema de Escalação de Privilégio por Seguimento de Link. Isso poderia permitir que um atacante explorasse links simbólicos e técnicas similares para excluir arquivos e pastas, potencialmente levando à escalação de privilégio.

Recomendações: Atualize o Trend Micro Password Manager para uma versão superior à 5.8.0.1327.

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-64

CWE-59

Identificadores relacionados

BDU:2025-16390

CVE-2025-52837

ZDI-25-586

Produtos afetados

Trend Micro Password Manager

Referências · 9

• https://helpcenter.trendmicro.com/en-us/article/TMKA-12946 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-586 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-52837 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-52837 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1943668216406110601 · Publicação no Twitter
• https://twitter.com/crispr_x/status/1946143297174675569 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1940623882773549333 · Publicação no Twitter
• https://twitter.com/cracbot/status/1945075951349719473 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-16390 · Nota de Segurança