PT-2024-7422 · Trend Micro · Trend Micro Antivirus
CVE-2024-45334
·
Publicado
2024-08-17
·
Atualizado
2024-10-25
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Trend Micro Antivirus One versões 3.10.4 e anteriores (Consumidor)
Descrição:
O problema está relacionado a um controle de acesso insuficiente, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. Isso poderia permitir atualizações arbitrárias de configuração, possibilitando potencialmente o acesso não autorizado às configurações e funções do produto.
Recomendações:
Para as versões 3.10.4 e anteriores, atualize para uma versão que inclua uma correção para este problema, a fim de impedir o acesso não autorizado às configurações e funções do produto.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Authorization
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Trend Micro Antivirus