PT-2025-25266
CVE-2025-49213
·
تاريخ النشر
2024-10-11
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Endpoint Encryption (TMEE) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات في فئة PolicyServerWindowsService الخاصة بأداة تشفير البيانات PolicyServer التابعة لبرنامج Trend Micro Endpoint Encryption (TMEE). ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية. وتتضمن هذه الثغرة فك تسلسل البيانات غير الموثوق بها، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾