PT-2025-25760 · Trend Micro · Trend Micro Endpoint Encryption Policyserver
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Endpoint Encryption PolicyServer (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة في Trend Micro Endpoint Encryption PolicyServer، مما قد يؤدي إلى تنفيذ رمز عن بُعد بعد المصادقة في الأنظمة المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة في النظام المستهدف لاستغلال هذه الثغرة الأمنية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Trend Micro Endpoint Encryption Policyserver