PT-2022-6617 · Trend Micro · Trend Micro Apex Central
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Trend Micro Apex Central, versões de 2019 até a compilação 6016
Descrição
O problema está relacionado ao tratamento incorreto do parâmetro
dbCert na solicitação set certificates config ao endpoint modTMMS. Isso pode permitir que um invasor remoto execute código arbitrário. A exploração requer que o invasor obtenha primeiro autenticação no sistema alvo. A vulnerabilidade pode levar à execução remota de código por meio de uma injeção de SQL.Recomendações
Para o Trend Micro Apex Central, versões 2019 até a Build 6016, atualize para uma versão posterior à Build 6016 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao endpoint
modTMMS até que um patch esteja disponível.Evite usar o parâmetro
dbCert no endpoint da API afetado até que o problema seja resolvido.Correção
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trend Micro Apex Central