Aktywnie wykorzystywana w atakach
Trend Micro Apex One and OfficeScan Remote Code Execution Vulnerability
Trend Micro - Apex One and OfficeScan · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-8467
WysokieCVSS 8.8KEVStreszczenie
Komponent narzędzia migracji w Trend Micro Apex One (2019) i OfficeScan XG zawiera podatność, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu na zainstalowanych systemach (RCE). Próba ataku wymaga uwierzytelnienia użytkownika.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego przejęcia kontroli nad systemami z zainstalowanym oprogramowaniem, co może prowadzić do kradzieży danych lub dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Trend Micro oraz ograniczenie dostępu do komponentu migracji tylko dla uwierzytelnionych i zaufanych użytkowników.
Inne podatności w Trend Micro Apex One
Zobacz wszystkie- CVE-2026-34926ŚrednieAktywnie exploitowane
Podatność typu directory traversal w serwerze Apex One (wersja on-premise) umożliwia przedautoryzowanemu lokalnemu atakującemu modyfikację tabeli kluczy na serwerze w celu wstrzyknięcia złośliwego kodu, który zostanie wdrożony na agentach. Atak wymaga dostępu do serwera Apex One i uzyskania wcześniej poświadczeń administracyjnych inną metodą.
- CVE-2025-71211Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One (podobna do CVE-2025-71210, ale dotyczy innego pliku wykonywalnego) umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-71210Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-54948KrytyczneAktywnie exploitowane
Podatność w konsoli zarządzającej Trend Micro Apex One (on-premise) może pozwolić wstępnie uwierzytelnionemu zdalnemu atakującemu na przesłanie złośliwego kodu i wykonanie poleceń na zainstalowanych systemach.
- CVE-2023-41179WysokieAktywnie exploitowane
Podatność w module odinstalowywania firmowego oprogramowania antywirusowego w Trend Micro Apex One (on-prem i SaaS), Worry-Free Business Security oraz Worry-Free Business Security Services. Atakujący może manipulować modułem, aby wykonać dowolne polecenia w zainfekowanej instalacji. Wymagane jest wcześniejsze uzyskanie dostępu do konsoli administracyjnej.
- CVE-2022-40139WysokieAktywnie exploitowane
Nieprawidłowa walidacja niektórych komponentów używanych przez mechanizm wycofywania w Trend Micro Apex One i Trend Micro Apex One as a Service może pozwolić administratorowi serwera Apex One na nakłonienie klientów do pobrania niezweryfikowanego pakietu wycofania, co może prowadzić do zdalnego wykonania kodu. Atakujący musi najpierw uzyskać dostęp do konsoli administracyjnej serwera Apex One.
- CVE-2021-36742WysokieAktywnie exploitowane
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala lokalnemu atakującemu na eskalację uprawnień na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.
- CVE-2021-36741WysokieAktywnie exploitowane
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala zdalnemu atakującemu na przesyłanie dowolnych plików na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość zalogowania się do konsoli zarządzania produktu.
- CVE-2020-8599KrytyczneAktywnie exploitowane
Trend Micro Apex One (2019) i OfficeScan XG zawierają podatny plik EXE, który może pozwolić zdalnemu atakującemu na zapis dowolnych danych do dowolnej ścieżki na zainstalowanych systemach i obejście logowania ROOT. Uwierzytelnianie nie jest wymagane do wykorzystania tej podatności.
- CVE-2020-8468WysokieAktywnie exploitowane
Agenci Trend Micro Apex One (2019), OfficeScan XG oraz Worry-Free Business Security (9.0, 9.5, 10.0) są podatni na lukę polegającą na obejściu walidacji treści, co może pozwolić atakującemu na manipulowanie niektórymi komponentami klienta agenta. Próba ataku wymaga uwierzytelnienia użytkownika.
Oryginalny opis (angielski, źródło NVD)
A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to execute arbitrary code on affected installations (RCE). An attempted attack requires user authentication.