CVE-2025-69259
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność polegająca na niesprawdzonym zwracaniu wartości NULL w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
Ocena ryzyka
Ryzyko przerwania działania usługi przez zdalnego atakującego bez uwierzytelnienia, co może prowadzić do niedostępności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Trend Micro dla Apex Central, aby naprawić podatność.
Inne podatności w Trend Micro Apex Central
Zobacz wszystkie- CVE-2025-69258Krytyczne
Podatność LoadLibraryEX w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na załadowanie kontrolowanej przez atakującego biblioteki DLL do kluczowego pliku wykonywalnego, co prowadzi do wykonania kodu dostarczonego przez atakującego w kontekście SYSTEM na zainfekowanych instalacjach.
- CVE-2022-26871KrytyczneAktywnie exploitowane
Podatność na dowolne przesyłanie plików w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu.
- CVE-2025-69260Wysokie
Podatność polegająca na odczycie poza zakresem wiadomości w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
Oryginalny opis (angielski, źródło NVD)
A message unchecked NULL return value vulnerability in Trend Micro Apex Central could allow a remote attacker to create a denial-of-service condition on affected installations. Please note: authentication is not required in order to exploit this vulnerability..
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS