BDU:2025-14643

Опубликовано: 17 июн. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции ValidateToken сервера PolicyServer средства шифрования данных Trend Micro Endpoint Encryption (TMEE) связана с применением устаревших функций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Trend Micro

Наименование ПО

Trend Micro Endpoint Encryption (TMEE)

Версия ПО

до 6.0.0.4013 (Trend Micro Endpoint Encryption (TMEE))

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://success.trendmicro.com/en-US/solution/KA-0019928

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%

0.02198

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-49217

CVSS3: 9.8

nvd

8 месяцев назад

An insecure deserialization operation in the Trend Micro Endpoint Encryption PolicyServer could lead to a pre-authentication remote code execution on affected installations. Note that this vulnerability is similar to CVE-2025-49213 but is in a different method.

GHSA-qh4c-q793-rvmw

CVSS3: 9.8

github

8 месяцев назад

EPSS

Процентиль: 84%

0.02198

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2