BDU:2023-04071

Опубликовано: 16 мая 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость средства мониторинга и управления безопасностью Trend Micro Apex Central существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной ссылки

Вендор

Trend Micro

Наименование ПО

Trend Micro Apex Central

Версия ПО

до Patch 4 (Build 6394) (Trend Micro Apex Central)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://success.trendmicro.com/dcx/s/solution/000293107?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32533
CVE

EPSS

Процентиль: 73%

0.0079

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-32533

CVSS3: 6.1

nvd

около 2 лет назад

Certain dashboard widgets on Trend Micro Apex Central (on-premise) are vulnerable to cross-site scripting (XSS) attacks that may allow an attacker to achieve remote code execution on affected servers. This is similar to, but not identical to CVE-2023-32531 through 32535.

GHSA-28fx-4wm2-87h2

CVSS3: 6.1

github

около 2 лет назад

EPSS

Процентиль: 73%

0.0079

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2