BDU:2025-08894

Опубликовано: 12 июл. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модуля Data Loss Prevention антивирусных программных средств Trend Micro Apex One и Apex One as a Service связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла .dll

Вендор

Trend Micro

Наименование ПО

Apex One

Apex One as a Service

Версия ПО

до SP1 CP Build 14002 (Apex One)

до 14.0.14492 (Apex One as a Service)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp. Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://success.trendmicro.com/en-US/solution/KA-0019917

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%

0.00054

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-49155

CVSS3: 8.8

nvd

2 месяца назад

An uncontrolled search path vulnerability in the Trend Micro Apex One Data Loss Prevention module could allow an attacker to inject malicious code leading to arbitrary code execution on affected installations.

GHSA-fv5f-j75m-8c2j

CVSS3: 8.8

github

2 месяца назад

EPSS

Процентиль: 17%

0.00054

Низкий

8.8 High

CVSS3

10 Critical

CVSS2