Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36741

Опубликовано: 29 июл. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 10.0 SP1 allows a remote attached to upload arbitrary files on affected installations. Please note: an attacker must first obtain the ability to logon to the product�s management console in order to exploit this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trendmicro:officescan:xg:sp1:*:*:*:*:*:*
cpe:2.3:a:trendmicro:officescan_business_security:10.0:sp1:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:trendmicro:apex_one:2019:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:worry-free_business_security:10.0:sp1:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00582
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434
CWE-434

Связанные уязвимости

github логотип

GHSA-7w3v-7x22-4g8v

CVSS3: 8.8
github
больше 3 лет назад

An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 10.0 SP1 allows a remote attached to upload arbitrary files on affected installations. Please note: an attacker must first obtain the ability to logon to the product’s management console in order to exploit this vulnerability.

fstec логотип

BDU:2021-04196

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость антивирусных программных средств Trend Micro Worry-Free Business Security и Apex One, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 68%
0.00582
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434
CWE-434