PT-2025-31926 · Trend Micro · Trend Micro Apex One

Jacky Hsieh · Publicado 2025-08-01 · Atualizado 2026-04-19 · CVE-2025-54987

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex One (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no console de gerenciamento do Trend Micro Apex One que decorre da falta de validação adequada de strings fornecidas pelo usuário antes de serem utilizadas para executar chamadas de sistema. A exploração pode permitir que um atacante remoto faça upload de código malicioso e execute comandos nas instalações afetadas. Esta vulnerabilidade é similar à CVE-2025-54948, mas visa uma arquitetura de CPU diferente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-09573

CVE-2025-54987

ZDI-25-772

ZDI-26-270

Produtos afetados

Trend Micro Apex One

Referências · 60

• https://twitter.com/catnap707/status/1953221333296529916 · Publicação no Twitter
• https://success.trendmicro.com/en-US/solution/KA-0020652 · Aviso do Fabricante
• https://twitter.com/autumn_good_35/status/1953056813718573134 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1sotjei/top_10_trending_cves_18042026 · Publicação no Reddit
• https://twitter.com/TweetThreatNews/status/1953130142139547681 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1953132568464805974 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1spovbk/top_10_trending_cves_19042026 · Publicação no Reddit
• https://twitter.com/ggrubamn/status/1955285312009277522 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54987 · Nota de Segurança
• https://twitter.com/UjlakiMarci/status/1952729021210361966 · Publicação no Twitter
• https://t.me/CVEtracker/29200 · Publicação no Telegram
• https://twitter.com/cracbot/status/1954498020856242341 · Publicação no Twitter
• https://twitter.com/zeeshankghouri/status/1953031032698962178 · Publicação no Twitter
• https://twitter.com/catnap707/status/1953222353808441528 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-270 · Nota de Segurança