Уразливість у Trend Micro Apex One дозволяє віддалене виконання коду

Що відомо

Управлінська консоль Trend Micro Apex One має критичну уразливість, що дозволяє віддаленому зловмиснику завантажувати шкідливий код і виконувати команди. Для експлуатації необхідний доступ до консолі, тому відкриті зовнішні IP-адреси консолі підвищують ризик атаки.

Бізнес-вплив

Ця уразливість може призвести до повного контролю над системою через консоль управління, що загрожує безпеці корпоративної інфраструктури. Організації з відкритим доступом до консолі Apex One мають підвищений ризик компрометації, що може спричинити витік даних або порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Trend Micro та застосувати їх, якщо доступні. Якщо консоль має відкритий зовнішній доступ, слід обмежити IP-адреси, що можуть підключатися, та переглянути журнали доступу на предмет підозрілої активності. Загалом, варто зменшити експозицію консолі та підвищити контроль доступу.

Джерела

• NVD
• Reference
• Reference