קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Trend Micro Apex Central Arbitrary File Upload Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.
מוצרים מושפעים
trendmicro: apex central; trendmicro: apex one
קישורים10
- appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=4435 Vendor Advisory
- success.trendmicro.com/jp/solution/000290660 MitigationPatchVendor Advisory
- success.trendmicro.com/solution/000290678 MitigationPatchVendor Advisory
- appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=4435 Vendor Advisory
- success.trendmicro.com/jp/solution/000290660 MitigationPatchVendor Advisory
- success.trendmicro.com/solution/000290678 MitigationPatchVendor Advisory
- jvn.jp/vu/JVNVU99107357 Third Party AdvisoryVDB Entry
- www.jpcert.or.jp/english/at/2022/at220008.html Third Party AdvisoryVDB Entry
- jvn.jp/vu/JVNVU99107357 Third Party AdvisoryVDB Entry
- www.jpcert.or.jp/english/at/2022/at220008.html Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 19% אחוזון 97 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-345