Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um beliebigen Programmcode auszuführen.
Product
Trend Micro Apex Central ist eine webbasierte Konsole, die eine zentrale Verwaltung für Trend Micro-Produkte und -Dienste bietet.
Vulnerabilities 3
-
High 7.5
A Local File Inclusion vulnerability in a Trend Micro Apex Central widget below version 8.0.6955 could allow an attacke…
-
High 7.5
A Local File Inclusion vulnerability in a Trend Micro Apex Central widget in versions below 8.0.6955 could allow an att…
-
Medium 4.3
An unrestricted file upload vulnerability in a Trend Micro Apex Central widget below version 8.0.6955 could allow an at…
Revision history
-
#1
Initiale Fassung
References
-
ZDI Advisory vom 2025-05-21
https://www.zerodayinitiative.com/advisories/ZDI-25-295/
-
ZDI Advisory vom 2025-05-21
https://www.zerodayinitiative.com/advisories/ZDI-25-296/
-
ZDI Advisory vom 2025-05-21
https://www.zerodayinitiative.com/advisories/ZDI-25-297/
-
TrendMicro Security Bulletin vom 2025-05-21
https://success.trendmicro.com/en-US/solution/KA-0019355