CVE-2021-36741

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 5.0%
CWE: CWE-434
KEV Durumu: Evet

Yayım tarihi: 29 Temmuz 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021

Etkilenen: trendmicro officescan

Trend Micro Apex One, Apex One as a Service, OfficeScan XG ve Worry-Free Business Security 10.0 SP1'de girişin yanlış şekilde doğrulanması sonucu oluşan bir zafiyet, uzaktaki bir saldırganın etkilenen kurulumlara keyfi dosyalar yüklemesine olanak tanır. Lütfen dikkat edin: bir saldırgan bu zafiyeti kullanmak için önce ürünün yönetim konsoluna giriş yapma yeteneğini elde etmek zorundadır.

Orijinal açıklama (İngilizce)

An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 10.0 SP1 allows a remote attached to upload arbitrary files on affected installations. Please note: an attacker must first obtain the ability to logon to the product�s management console in order to exploit this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.