Aktywnie wykorzystywana w atakach
Trend Micro Apex Central Arbitrary File Upload Vulnerability
Trend Micro - Apex Central · Figuruje w katalogu CISA KEV od 2022-03-31. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-26871
KrytyczneCVSS 9.8KEVStreszczenie
Podatność na dowolne przesyłanie plików w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia systemu. Podatność nie wymaga uwierzytelnienia, co czyni ją łatwą do wykorzystania.
Rekomendacja
Zaktualizuj Trend Micro Apex Central do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu zarządzania z niezaufanych sieci.
Inne podatności w Trend Micro Apex Central
Zobacz wszystkie- CVE-2025-69260Wysokie
Podatność polegająca na odczycie poza zakresem wiadomości w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
- CVE-2025-69259Wysokie
Podatność polegająca na niesprawdzonym zwracaniu wartości NULL w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
- CVE-2025-69258Krytyczne
Podatność LoadLibraryEX w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na załadowanie kontrolowanej przez atakującego biblioteki DLL do kluczowego pliku wykonywalnego, co prowadzi do wykonania kodu dostarczonego przez atakującego w kontekście SYSTEM na zainfekowanych instalacjach.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.