BDU:2023-04698

Опубликовано: 26 июл. 2023

Источник: fstec

CVSS3: 9.1

CVSS2: 8

EPSS Низкий

Описание

Уязвимость модуля modTMSL виджетов панели мониторинга средства мониторинга и управления безопасностью Trend Micro Apex Central связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, позволяющая нарушителю осуществить SSRF-атаку

Вендор

Trend Micro

Наименование ПО

Trend Micro Apex Central

Версия ПО

до Patch 5 (Build 6481) (Trend Micro Apex Central)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://success.trendmicro.com/dcx/s/solution/000294176?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%

0.00148

Низкий

9.1 Critical

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2023-38624

CVSS3: 5.4

nvd

около 2 лет назад

A post-authenticated server-side request forgery (SSRF) vulnerability in Trend Micro Apex Central 2019 (lower than build 6481) could allow an attacker to interact with internal or local services directly. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. This is a similar, but not identical vulnerability as CVE-2023-38625 through CVE-2023-38627.

GHSA-8523-f95g-92mc