Описание
A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (on-premise) modOSCE component could allow an attacker to manipulate certain parameters leading to information disclosure on affected installations.
Ссылки
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
Одно из
cpe:2.3:a:trendmicro:apex_central:2019:-:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_3752:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_5158:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6016:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6288:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6394:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6481:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6511:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6571:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6658:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6660:*:*:-:*:*:*
cpe:2.3:a:trendmicro:apex_central:2019:build_6890:*:*:-:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 10%
0.00036
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 6.5
github
8 месяцев назад
A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (on-premise) modOSCE component could allow an attacker to manipulate certain parameters leading to information disclosure on affected installations.
CVSS3: 6.5
fstec
больше 1 года назад
Уязвимость компонента modOSCE средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 10%
0.00036
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-918