CVE-2022-26871
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 19.6%
- CWE
- CWE-345
- KEV Durumu
- Evet
Yayım tarihi: 29 Mart 2022 · CISA KEV son iyileştirme tarihi: 21 Nisan 2022
Etkilenen: trendmicro apex_central
Trend Micro Apex Central'de bulunan keyfi dosya yükleme zafiyeti, kimlik doğrulaması yapılmamış bir uzaktan saldırganın keyfi bir dosyayı yüklemesine olanak tanıyabilir ve bu durum uzaktan kod çalıştırılmasına yol açabilir.
Orijinal açıklama (İngilizce)
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.
Referanslar
- https://appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=4435
- https://jvn.jp/vu/JVNVU99107357
- https://success.trendmicro.com/jp/solution/000290660
- https://success.trendmicro.com/solution/000290678
- https://www.jpcert.or.jp/english/at/2022/at220008.html
- https://appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=4435
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.