CVE-2021-36742

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: 1.5%
CWE: CWE-20
KEV Durumu: Evet

Yayım tarihi: 29 Temmuz 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021

Etkilenen: trendmicro officescan

Trend Micro Apex One, Apex One as a Service, OfficeScan XG ve Worry-Free Business Security 10.0 SP1'de girişi uygun şekilde doğrulamama açığı, yerel bir saldırganın etkilenen kurulumlarda ayrıcalıkları yükseltmesine olanak tanır. Lütfen dikkat edin: bir saldırgan bu açığı kullanabilmek için önce hedef sistemde düşük ayrıcalıklı kod çalıştırma yeteneğini elde etmek zorundadır.

Orijinal açıklama (İngilizce)

A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.0 SP1 allows a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.