Описание
An improper access control vulnerability in the Trend Micro Apex One agent could allow a local attacker to gain elevated privileges and create arbitrary directories with arbitrary ownership.
Ссылки
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия до 14.0.11960 (исключая)
Одновременно
Одно из
cpe:2.3:a:trendmicro:apex_one:*:*:*:*:saas:*:*:*
cpe:2.3:a:trendmicro:apex_one:2019:-:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 23%
0.00076
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-Other
CWE-269
Связанные уязвимости
CVSS3: 7.8
github
почти 3 года назад
An improper access control vulnerability in the Trend Micro Apex One agent could allow a local attacker to gain elevated privileges and create arbitrary directories with arbitrary ownership.
CVSS3: 7.8
fstec
почти 3 года назад
Уязвимость агента ApexOne Security Agent антивирусных программных средств Trend Micro Apex One и Apex One as a Service, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 23%
0.00076
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-Other
CWE-269