BDU:2025-08897

Опубликовано: 15 нояб. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации метода ConvertFromJson средства мониторинга и управления безопасностью Trend Micro Apex Central связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте NETWORK SERVICE

Вендор

Trend Micro

Наименование ПО

Trend Micro Apex Central

Версия ПО

до CP B7007 (Trend Micro Apex Central)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://success.trendmicro.com/en-US/solution/KA-0019926

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.01125

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-49220

CVSS3: 9.8

nvd

2 месяца назад

An insecure deserialization operation in Trend Micro Apex Central below version 8.0.7007 could lead to a pre-authentication remote code execution on affected installations. Note that this vulnerability is similar to CVE-2025-49219 but is in a different method.

GHSA-vmw3-xqx8-h247

CVSS3: 9.8

github

2 месяца назад

EPSS

Процентиль: 77%

0.01125

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2