Aktywnie wykorzystywana w atakach
Trend Micro Apex One and Worry-Free Business Security Remote Code Execution Vulnerability
Trend Micro - Apex One and Worry-Free Business Security · Figuruje w katalogu CISA KEV od 2023-09-21. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-41179
WysokieCVSS 7.2KEVStreszczenie
Podatność w module odinstalowywania firmowego oprogramowania antywirusowego w Trend Micro Apex One (on-prem i SaaS), Worry-Free Business Security oraz Worry-Free Business Security Services. Atakujący może manipulować modułem, aby wykonać dowolne polecenia w zainfekowanej instalacji. Wymagane jest wcześniejsze uzyskanie dostępu do konsoli administracyjnej.
Ocena ryzyka
Atakujący z dostępem do konsoli administracyjnej może wykonać dowolne polecenia w systemie, co prowadzi do pełnej kompromitacji. Wysokie ryzyko dla organizacji korzystających z tych produktów.
Rekomendacja
Natychmiast zainstaluj dostępne aktualizacje dla Trend Micro Apex One, Worry-Free Business Security i Worry-Free Business Security Services. Ogranicz dostęp do konsoli administracyjnej do zaufanych sieci.
Inne podatności w Trend Micro Apex One
Zobacz wszystkie- CVE-2026-34926ŚrednieAktywnie exploitowane
Podatność typu directory traversal w serwerze Apex One (wersja on-premise) umożliwia przedautoryzowanemu lokalnemu atakującemu modyfikację tabeli kluczy na serwerze w celu wstrzyknięcia złośliwego kodu, który zostanie wdrożony na agentach. Atak wymaga dostępu do serwera Apex One i uzyskania wcześniej poświadczeń administracyjnych inną metodą.
- CVE-2025-71211Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One (podobna do CVE-2025-71210, ale dotyczy innego pliku wykonywalnego) umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-71210Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-54948KrytyczneAktywnie exploitowane
Podatność w konsoli zarządzającej Trend Micro Apex One (on-premise) może pozwolić wstępnie uwierzytelnionemu zdalnemu atakującemu na przesłanie złośliwego kodu i wykonanie poleceń na zainstalowanych systemach.
- CVE-2022-40139WysokieAktywnie exploitowane
Nieprawidłowa walidacja niektórych komponentów używanych przez mechanizm wycofywania w Trend Micro Apex One i Trend Micro Apex One as a Service może pozwolić administratorowi serwera Apex One na nakłonienie klientów do pobrania niezweryfikowanego pakietu wycofania, co może prowadzić do zdalnego wykonania kodu. Atakujący musi najpierw uzyskać dostęp do konsoli administracyjnej serwera Apex One.
- CVE-2021-36742WysokieAktywnie exploitowane
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala lokalnemu atakującemu na eskalację uprawnień na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.
- CVE-2021-36741WysokieAktywnie exploitowane
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala zdalnemu atakującemu na przesyłanie dowolnych plików na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość zalogowania się do konsoli zarządzania produktu.
- CVE-2020-8599KrytyczneAktywnie exploitowane
Trend Micro Apex One (2019) i OfficeScan XG zawierają podatny plik EXE, który może pozwolić zdalnemu atakującemu na zapis dowolnych danych do dowolnej ścieżki na zainstalowanych systemach i obejście logowania ROOT. Uwierzytelnianie nie jest wymagane do wykorzystania tej podatności.
- CVE-2025-71216Wysokie
Podatność typu time-of-check time-of-use w mechanizmie pamięci podręcznej agenta Trend Micro Apex One (Mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Wymagana jest wcześniejsza zdolność wykonania kodu o niskich uprawnieniach. Poprawki dostępne w aktualizacjach ActiveUpdate/SaaS z połowy/końca 2025.
- CVE-2025-71214Wysokie
Podatność błędu walidacji pochodzenia w usłudze iCore agenta Trend Micro Apex One (mac) może pozwolić lokalnemu atakującemu na eskalację uprawnień na zainstalowanych systemach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security and Worry-Free Business Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation. Note that an attacker must first obtain administrative console access on the target system in order to exploit this vulnerability.