ГлавнаяБаза уязвимостей БДУ → BDU:2022-07370
5.5высокая

BDU:2022-07370

Уязвимость компонента Damage Cleanup Engine антивирусных программных средств Trend Micro Apex One и Apex One as a Service, позволяющая нарушителю повысить свои привилегии и удалить произвольные файлы
Опубликовано: 2022-12-23
Описание

Уязвимость компонента Damage Cleanup Engine антивирусных программных средств Trend Micro Apex One и Apex One as a Service существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и удалить произвольные файлы

Затрагиваемое ПО и версии
Apex One (до SP1 CP b11136)Apex One as a Service (до Hotfix Build 202211 Agent 14.0.11840)
Способ устранения

Использование рекомендаций:
https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Оценка CVSS
Балл5.5 — высокая опасность
Источники и патчи
https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US
Проверьте безопасность своего сайта и почты → Полная проверка домена