PT-2025-25269 · Trend Micro · Trend Micro Endpoint Encryption

·

CVE-2025-49217

·

تاريخ النشر

2025-06-11

·

تاريخ التحديث

2025-06-18

CVSS v2.0

10

حرجة

المتجهAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة في PolicyServer الخاص ببرنامج Trend Micro Endpoint Encryption، مما قد يؤدي إلى تنفيذ رمز عن بُعد قبل المصادقة في الأنظمة المتأثرة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

DoS

Deserialization of Untrusted Data

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-14643
CVE-2025-49217
ZDI-25-374

المنتجات المتأثرة

Trend Micro Endpoint Encryption