PT-2025-25272 · Trend Micro · Trend Micro Apex Central
CVSS v2.0
10
حرجة
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Apex Central، الإصدارات الأقدم من 8.0.7007
الوصف
تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في الأنظمة المتأثرة. تشبه هذه الثغرة الأمنية مشكلة أخرى، لكنها تؤثر على طريقة مختلفة.
التوصيات
بالنسبة للإصدارات الأقدم من 8.0.7007، قم بالتحديث إلى الإصدار 8.0.7007 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى طريقة إزالة التسلسل
ConvertFromJson حتى يتوفر تصحيح.إصلاح
RCE
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Trend Micro Apex Central