Poh Jia Hao

**Nome do Software Vulnerável e Versões Afetadas** Trend Micro Apex Central modTMCM (versões afetadas não especificadas) **Descrição** O problema está relacionado ao comportamento incerto de uma função devido a uma incompatibilidade de valores de parâmetros no widget modTMCM do Trend Micro Apex Central. Isso pode ser explorado por um atacante remoto para carregar arquivos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trend Micro Apex Central (versões afetadas não especificadas) **Descrição** O problema está relacionado à função getBlock() na ferramenta de monitoramento e gerenciamento de segurança do Trend Micro Apex Central, que falha ao neutralizar elementos especiais em sua saída. Isso pode ser explorado por um atacante remoto para executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trend Micro Apex Central (versões afetadas não especificadas) **Descrição** O problema refere-se a uma vulnerabilidade de Inclusão de Arquivo Local e Execução Remota de Código no widget do Trend Micro Apex Central, afetando especificamente a função getObjWGFServiceApiByApiName. Esta vulnerabilidade pode potencialmente ser explorada, em combinação com outras, para obter execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Trend Micro Apex Central (versões afetadas não especificadas) Descrição: O problema está relacionado à validação insuficiente de solicitações recebidas no componente modTMSM do Trend Micro Apex Central, uma ferramenta de monitoramento e gerenciamento de segurança. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Trend Micro Apex Central (versões afetadas não especificadas) Descrição: O problema está relacionado à validação insuficiente de solicitações recebidas no componente modOSCE do Trend Micro Apex Central, uma ferramenta de monitoramento e gerenciamento de segurança. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Mobile Security (Enterprise) (versões afetadas não especificadas) **Descrição** O problema está relacionado a um ataque de script entre sites refletido (XSS) que poderia permitir uma exploração contra uma vítima autenticada que acesse um link malicioso fornecido por um invasor. Isso ocorre no componente DevicesManagementEditNotePopupTip do Trend Micro Mobile Security for Enterprises. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex Central (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade relacionada ao envio irrestrito de arquivos poderia permitir que um invasor remoto criasse arquivos arbitrários nas instalações afetadas. Embora seja necessária autenticação para explorar essa vulnerabilidade, ela poderia ser explorada caso o invasor possua qualquer conjunto válido de credenciais. Essa vulnerabilidade poderia ser potencialmente usada em combinação com outra vulnerabilidade para executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Mobile Security (Enterprise) (versões afetadas não especificadas) **Descrição** O problema está relacionado a vulnerabilidades de cross-site scripting (XSS) refletido, que poderiam permitir uma exploração contra uma vítima autenticada que acesse um link malicioso fornecido por um invasor. Essa vulnerabilidade permite que invasores remotos executem solicitações da Web com os privilégios da vítima nas instalações afetadas. É necessária a interação do usuário para a exploração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Mobile Security (Enterprise) (versões afetadas não especificadas) **Descrição** O problema está relacionado a vulnerabilidades de cross-site scripting (XSS) refletido. Isso poderia permitir uma exploração contra uma vítima autenticada que acesse um link malicioso fornecido por um invasor. A vulnerabilidade permite que invasores remotos executem solicitações da web com os privilégios da vítima nas instalações afetadas. É necessária a interação do usuário para a exploração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex Central (local) (versões afetadas não especificadas) **Descrição** O problema diz respeito a determinados widgets do painel de controle no Trend Micro Apex Central que são suscetíveis a ataques de cross-site scripting (XSS). Esses ataques podem permitir que um invasor execute código remotamente nos servidores afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex Central (local) (versões afetadas não especificadas) **Descrição** O problema diz respeito a determinados widgets do painel de controle no Trend Micro Apex Central que são suscetíveis a ataques de cross-site scripting (XSS). Esses ataques podem permitir que um invasor execute código remotamente nos servidores afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex Central (local) (versões afetadas não especificadas) **Descrição** O problema diz respeito a determinados widgets do painel de controle no Trend Micro Apex Central que são suscetíveis a ataques de cross-site scripting (XSS). Esses ataques podem permitir que um invasor execute código remotamente nos servidores afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex Central (versões afetadas não especificadas) **Descrição** Uma falha de inclusão de arquivo local em um dos widgets do Trend Micro Apex Central poderia permitir que um invasor remoto executasse código arbitrário nas instalações afetadas. Essa falha deve ser combinada com outra vulnerabilidade para explorar um sistema afetado. Além disso, um invasor deve primeiro obter um conjunto válido de credenciais no sistema alvo para explorar essa falha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex Central (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de solicitações recebidas no módulo modVulnerabilityProtect do Trend Micro Apex Central, uma ferramenta de monitoramento e gerenciamento de segurança. Isso pode permitir que um invasor remoto divulgue informações protegidas. A vulnerabilidade é um problema de falsificação de solicitação do lado do servidor (SSRF) pós-autenticação, o que significa que um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo para explorá-la. O invasor poderia então interagir diretamente com serviços internos ou locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex Central (versões afetadas não especificadas) **Descrição** A vulnerabilidade existe devido à falta de proteção da estrutura da página da web no Trend Micro Apex Central, permitindo ataques de script entre sites (XSS). Isso poderia permitir que um invasor remoto realizasse um ataque XSS, levando potencialmente à execução remota de código nos servidores afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dolibarr ERP CRM versions <= 17.0.3 **Description** The issue allows an unauthorized authenticated user to read a database table containing customer data due to improper access control. **Recommendations** For versions <= 17.0.3, update to a version higher than 17.0.3 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Dolibarr ERP CRM versions <= 18.0.1 **Description** The issue is related to improper input validation, which fails to strip certain PHP code from user-supplied input when creating a Website. This allows an attacker to inject and evaluate arbitrary PHP code. Approximately 13,472 devices are potentially affected, mainly distributed in France, the United States, and other countries. **Recommendations** For Dolibarr ERP CRM versions <= 18.0.1, update to a version higher than 18.0.1 to resolve the issue. As a temporary workaround, consider restricting access to the Website creation feature to minimize the risk of exploitation. Avoid using user-supplied input in the creation of Websites until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** OpenCart versions 4.0.0.0 through 4.0.2.2 **Description** The issue allows an authenticated user with access/modify privilege on the Log component to empty out arbitrary files on the server. This is due to a Path Traversal vulnerability. **Recommendations** For OpenCart versions 4.0.0.0 through 4.0.2.2, consider disabling access to the Log component for users with modify privileges until a patch is available. Restrict access to sensitive files on the server to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Trend Micro Apex Central versions prior to build 6481 Trend Micro Apex Central 2019 version <= Build 6394 **Description** The issue is related to insufficient validation of incoming requests in the modDeepSecurity widget of the monitoring panel of Trend Micro Apex Central. This could allow a remote attacker to perform a Server-Side Request Forgery (SSRF) attack, enabling interaction with internal or local services directly. To exploit this, an attacker must first obtain the ability to execute low-privileged code on the target system. **Recommendations** For Trend Micro Apex Central 2019 versions prior to build 6481, update to a version with build 6481 or later to resolve the issue. For Trend Micro Apex Central 2019 version <= Build 6394, update to a version with build higher than 6394 to mitigate the risk. As a temporary workaround, consider restricting access to the modDeepSecurity widget until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Trend Micro Apex Central versions prior to build 6481 **Description** A server-side request forgery (SSRF) vulnerability could allow an attacker to interact with internal or local services directly. The attacker must first obtain the ability to execute low-privileged code on the target system to exploit this issue. The vulnerability is related to insufficient validation of incoming requests, which can be exploited by a remote attacker to perform an SSRF attack. **Recommendations** For versions prior to build 6481, update to a version with build 6481 or later to resolve the issue. As a temporary workaround, consider restricting access to internal or local services to minimize the risk of exploitation.