CVE-2025-71216
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność typu time-of-check time-of-use w mechanizmie pamięci podręcznej agenta Trend Micro Apex One (Mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Wymagana jest wcześniejsza zdolność wykonania kodu o niskich uprawnieniach. Poprawki dostępne w aktualizacjach ActiveUpdate/SaaS z połowy/końca 2025.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Należy upewnić się, że agent Trend Micro Apex One (Mac) jest zaktualizowany do wersji SaaS 2507 lub 2005 Yearly Release.
Inne podatności w Trend Micro Apex One
Zobacz wszystkie- CVE-2026-34926ŚrednieAktywnie exploitowane
Podatność typu directory traversal w serwerze Apex One (wersja on-premise) umożliwia przedautoryzowanemu lokalnemu atakującemu modyfikację tabeli kluczy na serwerze w celu wstrzyknięcia złośliwego kodu, który zostanie wdrożony na agentach. Atak wymaga dostępu do serwera Apex One i uzyskania wcześniej poświadczeń administracyjnych inną metodą.
- CVE-2025-71211Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One (podobna do CVE-2025-71210, ale dotyczy innego pliku wykonywalnego) umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-71210Krytyczne
Podatność w konsoli zarządzania Trend Micro Apex One umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.
- CVE-2025-71214Wysokie
Podatność błędu walidacji pochodzenia w usłudze iCore agenta Trend Micro Apex One (mac) może pozwolić lokalnemu atakującemu na eskalację uprawnień na zainstalowanych systemach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2025-71213Wysokie
Podatność związana z błędem walidacji pochodzenia w Trend Micro Apex One może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2025-71212Wysokie
Trend Micro Apex One ma lukę związaną z podążaniem za dowiązaniami w silniku skanowania, która może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw mieć możliwość wykonania kodu o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
A time-of-check time-of-use vulnerability in the Trend Micro Apex One (mac) agent cache mechanism could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).