CVE-2022-40139
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 2.9%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 19 Eylül 2022 · CISA KEV son iyileştirme tarihi: 6 Ekim 2022
Etkilenen: trendmicro apex_one
Trend Micro Apex One ve Trend Micro Apex One as a Service istemcilerinin geri alma mekanizması tarafından kullanılan bazı bileşenlerin uygun şekilde doğrulanmaması, bir Apex One sunucu yöneticisinin etkilenen istemcilerin doğrulanmamış bir geri alma paketini indirerek uzaktan kod çalıştırmasına neden olabileceği bir durum yaratabilir. Lütfen dikkat edin: bir saldırgan bu zafiyeti kullanmak için önce Apex One sunucu yönetim konsoluna erişim elde etmek zorundadır.
Orijinal açıklama (İngilizce)
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code execution. Please note: an attacker must first obtain Apex One server administration console access in order to exploit this vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.