BDU:2025-06033

Уязвимость функции getObjWGFServiceApiByApiName() средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-05-27

Описание

Уязвимость функции getObjWGFServiceApiByApiName() средства мониторинга и управления безопасностью Trend Micro Apex Central связана с неопределенным поведением функции в результате несоответствия значения параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Trend Micro Apex Central (2019 до build 6955)Trend Micro Apex Central (SaaS до March 2025 Maintenance Release)

Способ устранения

Использовать рекомендации:
https://success.trendmicro.com/en-US/solution/KA-0019355

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://success.trendmicro.com/en-US/solution/KA-0019355 https://www.zerodayinitiative.com/advisories/ZDI-25-295/https://vuldb.com/?id.309934

Проверьте безопасность своего сайта и почты → Полная проверка домена