ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-06034
7.1высокая

BDU:2025-06034

Уязвимость функции getBlock() средства мониторинга и управления безопасностью Trend Micro Apex Central, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-05-27
Описание

Уязвимость функции getBlock() средства мониторинга и управления безопасностью Trend Micro Apex Central связана с непринятием мер по нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Trend Micro Apex Central (2019 до build 6955)Trend Micro Apex Central (SaaS до March 2025 Maintenance Release)
Способ устранения

Использовать рекомендации:
https://success.trendmicro.com/en-US/solution/KA-0019355

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://success.trendmicro.com/en-US/solution/KA-0019355https://www.zerodayinitiative.com/advisories/ZDI-25-297/https://vuldb.com/?id.309933
Проверьте безопасность своего сайта и почты → Полная проверка домена