CVE-2025-69258
KrytyczneStreszczenie
Podatność LoadLibraryEX w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na załadowanie kontrolowanej przez atakującego biblioteki DLL do kluczowego pliku wykonywalnego, co prowadzi do wykonania kodu dostarczonego przez atakującego w kontekście SYSTEM na zainfekowanych instalacjach.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem (SYSTEM), co może prowadzić do całkowitej kompromitacji i przejęcia infrastruktury.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez Trend Micro oraz ograniczyć dostęp sieciowy do systemu Apex Central.
Oryginalny opis (angielski, źródło NVD)
A LoadLibraryEX vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to load an attacker-controlled DLL into a key executable, leading to execution of attacker-supplied code under the context of SYSTEM on affected installations.