PT-2025-25267 · Trend Micro · Trend Micro Endpoint Encryption
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية تتعلق بحقن SQL بعد المصادقة للمهاجم بتصعيد الصلاحيات في الأنظمة المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف لاستغلال هذه الثغرة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
إصلاح
LPE
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Trend Micro Endpoint Encryption