ГлавнаяБаза уязвимостей БДУ → BDU:2024-08439
10критическая

BDU:2024-08439

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения устройства комплексного управления безопасностью сети Trend Micro Cloud Edge, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-23
Описание

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения устройства комплексного управления безопасностью сети Trend Micro Cloud Edge связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально созданного HTTP-запроса на порт TCP 8443

Затрагиваемое ПО и версии
Trend Micro Cloud Edge (5.6SP2)Trend Micro Cloud Edge (7.0)
Способ устранения

Использование рекомендаций производителя:
https://success.trendmicro.com/en-US/solution/KA-0017998

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://success.trendmicro.com/en-US/solution/KA-0017998https://www.zerodayinitiative.com/advisories/ZDI-24-1418/https://www.cybersecurity-help.cz/vdb/SB2024101805
Проверьте безопасность своего сайта и почты → Полная проверка домена