PT-2025-25270 · Trend Micro · Trend Micro Endpoint Encryption
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية تتعلق بحقن SQL بعد المصادقة للمهاجم بتصعيد الصلاحيات في التثبيتات المتأثرة. ويتطلب ذلك أن يحصل المهاجم أولاً على القدرة على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Trend Micro Endpoint Encryption