Medium WID-SEC-2025-0674 3 CVEs

Trend Micro Apex Central: Mehrere Schwachstellen ermöglichen eine Offenlegung von Informationen

Published Apr 1, 2025 · Updated Apr 1, 2025 · de-DE

Vendor: Trend Micro Product: Apex Central Platform: Windows

Summary

Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um Informationen offenzulegen.

Product

Trend Micro Apex Central ist eine webbasierte Konsole, die eine zentrale Verwaltung für Trend Micro-Produkte und -Dienste bietet.

Vulnerabilities 3

High 7.5

CVE-2025-30680

A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (SaaS) could allow an attacker to manipu…

Trend Micro Trend Micro Apex Central

Jun 17, 2025
Medium 6.5

CVE-2025-30678

A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (on-premise) modTMSM component could all…

Trend Micro Trend Micro Apex Central

Jun 17, 2025
Medium 6.5

CVE-2025-30679

A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (on-premise) modOSCE component could all…

Trend Micro Trend Micro Apex Central

Jun 17, 2025

Revision history

2025-04-01 #1
Initiale Fassung

References

Trend Micro Security Bulletin vom 2025-04-01
https://success.trendmicro.com/en-US/solution/KA-0019355