Aktywnie wykorzystywana w atakach
Trend Micro Apex One OS Command Injection Vulnerability
Trend Micro - Apex One · Figuruje w katalogu CISA KEV od 2025-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-54948
KrytyczneCVSS 9.4KEVStreszczenie
Podatność w konsoli zarządzającej Trend Micro Apex One (on-premise) może pozwolić wstępnie uwierzytelnionemu zdalnemu atakującemu na przesłanie złośliwego kodu i wykonanie poleceń na zainstalowanych systemach.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia na serwerach zarządzanych przez Apex One, co może prowadzić do przejęcia kontroli nad infrastrukturą bezpieczeństwa.
Rekomendacja
Natychmiast zainstaluj poprawki bezpieczeństwa Trend Micro dla Apex One i ogranicz dostęp sieciowy do konsoli zarządzającej.
Inne podatności w Trend Micro Apex One
Zobacz wszystkie- CVE-2026-34926ŚrednieAktywnie exploitowane
Podatność typu directory traversal w serwerze Apex One (wersja on-premise) umożliwia przedautoryzowanemu lokalnemu atakującemu modyfikację tabeli kluczy na serwerze w celu wstrzyknięcia złośliwego kodu, który zostanie wdrożony na agentach. Atak wymaga dostępu do serwera Apex One i uzyskania wcześniej poświadczeń administracyjnych inną metodą.
- CVE-2025-71211Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One (podobna do CVE-2025-71210, ale dotyczy innego pliku wykonywalnego) umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-71210Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2020-8599KrytyczneAktywnie exploitowane
Trend Micro Apex One (2019) i OfficeScan XG zawierają podatny plik EXE, który może pozwolić zdalnemu atakującemu na zapis dowolnych danych do dowolnej ścieżki na zainstalowanych systemach i obejście logowania ROOT. Uwierzytelnianie nie jest wymagane do wykorzystania tej podatności.
- CVE-2025-71216Wysokie
Podatność typu time-of-check time-of-use w mechanizmie pamięci podręcznej agenta Trend Micro Apex One (Mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Wymagana jest wcześniejsza zdolność wykonania kodu o niskich uprawnieniach. Poprawki dostępne w aktualizacjach ActiveUpdate/SaaS z połowy/końca 2025.
- CVE-2025-71214Wysokie
Podatność błędu walidacji pochodzenia w usłudze iCore agenta Trend Micro Apex One (mac) może pozwolić lokalnemu atakującemu na eskalację uprawnień na zainstalowanych systemach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2025-71213Wysokie
Podatność związana z błędem walidacji pochodzenia w Trend Micro Apex One może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2025-71212Wysokie
Trend Micro Apex One ma lukę związaną z podążaniem za dowiązaniami w silniku skanowania, która może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw mieć możliwość wykonania kodu o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.