CVE-2025-69259
WysokieStreszczenie
Podatność polegająca na niesprawdzonym zwracaniu wartości NULL w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
Ocena ryzyka
Ryzyko przerwania działania usługi przez zdalnego atakującego bez uwierzytelnienia, co może prowadzić do niedostępności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Trend Micro dla Apex Central, aby naprawić podatność.
Inne podatności w Trend Micro Apex Central
Zobacz wszystkie- CVE-2025-69260Wysokie
Podatność polegająca na odczycie poza zakresem wiadomości w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
- CVE-2025-69258Krytyczne
Podatność LoadLibraryEX w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na załadowanie kontrolowanej przez atakującego biblioteki DLL do kluczowego pliku wykonywalnego, co prowadzi do wykonania kodu dostarczonego przez atakującego w kontekście SYSTEM na zainfekowanych instalacjach.
Oryginalny opis (angielski, źródło NVD)
A message unchecked NULL return value vulnerability in Trend Micro Apex Central could allow a remote attacker to create a denial-of-service condition on affected installations. Please note: authentication is not required in order to exploit this vulnerability..