PT-2024-5767
CVE-2024-41183
·
Publicado
2024-02-02
·
Atualizado
2025-07-31
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Trend Micro VPN versões 5.8.1012 e anteriores
Trend Micro VPN Proxy One Pro (versões afetadas não especificadas)
Descrição
O problema está relacionado à resolução incorreta de links antes do acesso a um arquivo no componente DEP Manager do Trend Micro VPN Proxy One Pro para Windows. Isso pode permitir que um invasor eleve seus privilégios sob condições específicas. A vulnerabilidade pode levar à sobrescrita arbitrária de arquivos, resultando em escalonamento de privilégios.
Recomendações
Para as versões 5.8.1012 e anteriores do Trend Micro VPN, atualize para uma versão superior à 5.8.1012 para resolver o problema.
Para o Trend Micro VPN Proxy One Pro, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾