6средняя
BDU:2025-08892
Уязвимость антивирусных программных средств Trend Micro Apex One и Apex One as a Service, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код в контексте SYSTEM
Опубликовано: 2025-07-23
Описание
Уязвимость модуля Data Loss Prevention антивирусных программных средств Trend Micro Apex One и Apex One as a Service связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код в контексте SYSTEM
Затрагиваемое ПО и версии
Apex One (до SP1 CP Build 14002)Apex One as a Service (до 14.0.14492)
Способ устранения
Использование рекомендаций:
https://success.trendmicro.com/en-US/solution/KA-0019917
Оценка CVSS
| Балл | 6 — средняя опасность |
Источники и патчи