PT-2025-31925 · Trend Micro · Trend Micro Apex One

Jacky Hsieh · Publicado 2025-08-01 · Atualizado 2026-05-25 · CVE-2025-54948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex One (on-premise) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no console de gerenciamento do Trend Micro Apex One (on-premise) que poderia permitir que um atacante remoto pré-autenticado fizesse upload de código malicioso e executasse comandos nas instalações afetadas. Este problema está sendo ativamente explorado na natureza. A vulnerabilidade está relacionada à injeção de comandos dentro do Console de Gerenciamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-10969

CVE-2025-54948

ZDI-25-771

ZDI-26-269

Produtos afetados

Trend Micro Apex One

Referências · 97

• https://twitter.com/CCBalert/status/1953187130156417047 · Publicação no Twitter
• https://twitter.com/CyberWolfGuard/status/1954556167763485100 · Publicação no Twitter
• https://twitter.com/CISACyber/status/1957478277351977067 · Publicação no Twitter
• https://twitter.com/riskigy/status/1953454090991599951 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/1957768923631218990 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1953076787186995592 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1953327441981669868 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1957624211230347668 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1mjw1lc/top_10_trending_cves_07082025 · Publicação no Reddit
• https://success.trendmicro.com/en-US/solution/KA-0020652 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/IT_Peurico/status/1955305286497079418 · Publicação no Twitter
• https://t.me/true_secator/7304 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54948 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1952868834735800706 · Publicação no Twitter
• https://twitter.com/helpnetsecurity/status/1953059558055678096 · Publicação no Twitter