PT-2025-25273 · Trend Micro · Trend Micro Worry-Free Business Security Services
CVSS v2.0
7.2
عالية
| المتجه | AV:L/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Worry-Free Business Security Services (WFBSS) إصدار العميل SaaS (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بمسار البحث غير الخاضع للرقابة في وكيل WFBSS، مما قد يسمح لمهاجم يتمتع بوصول مادي إلى جهاز ما بتنفيذ تعليمات برمجية عشوائية في الأنظمة المتأثرة. يجب أن يتمتع المهاجم بوصول مادي إلى النظام المستهدف لاستغلال هذه الثغرة الأمنية، حيث يحتاج إلى الوصول إلى مكون معين من مكونات الأجهزة. تؤثر هذه الثغرة الأمنية فقط على إصدار عميل SaaS لـ WFBSS، وقد تم إصلاحها في تحديث صيانة شهري سابق.
التوصيات
بالنسبة لإصدار عميل SaaS لـ Trend Micro Worry-Free Business Security Services (WFBSS)، تأكد من أن وكلاء WFBSS يخضعون لجدول النشر الدوري لتحديثات الصيانة الخاصة بـ SaaS، حيث تم إصلاح هذه المشكلة في تحديث سابق. لا يلزم اتخاذ أي إجراء آخر من جانب العميل للتخفيف من هذه المشكلة إذا كانت الوكلاء محدثة.
إصلاح
Uncontrolled Search Path Element
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Trend Micro Worry-Free Business Security Services