CVE-2025-71211
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność w konsoli zarządzania Trend Micro Apex One (podobna do CVE-2025-71210, ale dotyczy innego pliku wykonywalnego) umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
Ocena ryzyka
Atakujący z dostępem do konsoli zarządzania może przejąć kontrolę nad instalacją Apex One, co może prowadzić do rozprzestrzenienia złośliwego oprogramowania.
Rekomendacja
Ogranicz dostęp do konsoli zarządzania Apex One tylko do zaufanych adresów IP oraz zastosuj najnowsze aktualizacje.
Inne podatności w Trend Micro Apex One
Zobacz wszystkie- CVE-2026-34926ŚrednieAktywnie exploitowane
Podatność typu directory traversal w serwerze Apex One (wersja on-premise) umożliwia przedautoryzowanemu lokalnemu atakującemu modyfikację tabeli kluczy na serwerze w celu wstrzyknięcia złośliwego kodu, który zostanie wdrożony na agentach. Atak wymaga dostępu do serwera Apex One i uzyskania wcześniej poświadczeń administracyjnych inną metodą.
- CVE-2025-71210Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-54948KrytyczneAktywnie exploitowane
Podatność w konsoli zarządzającej Trend Micro Apex One (on-premise) może pozwolić wstępnie uwierzytelnionemu zdalnemu atakującemu na przesłanie złośliwego kodu i wykonanie poleceń na zainstalowanych systemach.
- CVE-2023-41179WysokieAktywnie exploitowane
Podatność w module odinstalowywania firmowego oprogramowania antywirusowego w Trend Micro Apex One (on-prem i SaaS), Worry-Free Business Security oraz Worry-Free Business Security Services. Atakujący może manipulować modułem, aby wykonać dowolne polecenia w zainfekowanej instalacji. Wymagane jest wcześniejsze uzyskanie dostępu do konsoli administracyjnej.
- CVE-2022-40139WysokieAktywnie exploitowane
Nieprawidłowa walidacja niektórych komponentów używanych przez mechanizm wycofywania w Trend Micro Apex One i Trend Micro Apex One as a Service może pozwolić administratorowi serwera Apex One na nakłonienie klientów do pobrania niezweryfikowanego pakietu wycofania, co może prowadzić do zdalnego wykonania kodu. Atakujący musi najpierw uzyskać dostęp do konsoli administracyjnej serwera Apex One.
- CVE-2021-36742WysokieAktywnie exploitowane
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala lokalnemu atakującemu na eskalację uprawnień na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na systemie docelowym.
- CVE-2021-36741WysokieAktywnie exploitowane
Podatność nieprawidłowej walidacji danych wejściowych w Trend Micro Apex One, Apex One as a Service, OfficeScan XG i Worry-Free Business Security 10.0 SP1 pozwala zdalnemu atakującemu na przesyłanie dowolnych plików na dotkniętych instalacjach. Atakujący musi najpierw uzyskać możliwość zalogowania się do konsoli zarządzania produktu.
- CVE-2020-8599KrytyczneAktywnie exploitowane
Trend Micro Apex One (2019) i OfficeScan XG zawierają podatny plik EXE, który może pozwolić zdalnemu atakującemu na zapis dowolnych danych do dowolnej ścieżki na zainstalowanych systemach i obejście logowania ROOT. Uwierzytelnianie nie jest wymagane do wykorzystania tej podatności.
- CVE-2020-8468WysokieAktywnie exploitowane
Agenci Trend Micro Apex One (2019), OfficeScan XG oraz Worry-Free Business Security (9.0, 9.5, 10.0) są podatni na lukę polegającą na obejściu walidacji treści, co może pozwolić atakującemu na manipulowanie niektórymi komponentami klienta agenta. Próba ataku wymaga uwierzytelnienia użytkownika.
- CVE-2020-8467WysokieAktywnie exploitowane
Komponent narzędzia migracji w Trend Micro Apex One (2019) i OfficeScan XG zawiera podatność, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu na zainstalowanych systemach (RCE). Próba ataku wymaga uwierzytelnienia użytkownika.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Trend Micro Apex One management console could allow a remote attacker to upload malicious code and execute commands on affected installations. This vulnerability is similar in scope to CVE-2025-71210 but affects a different executable. Please note: although this vulnerability carries a technical critical CVSS rating, this was reported via responsible disclosure via a researcher through the Zero Day Initiative. The SaaS versions of the product have already been mitigated and no customer action required. For this particular vulnerability, an attacker must have access to the Trend Micro Apex One Management Console, so customers that have their console�s IP address exposed externally should consider mitigating factors such as source restrictions if not already applied.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS