PT-2025-25270

CVE-2025-49218

Publicado

2025-06-11

Atualizado

2025-06-18

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Endpoint Encryption (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de injeção de SQL pós-autenticação pode permitir que um atacante escale privilégios em instalações afetadas. Isso requer que o atacante primeiro obtenha a capacidade de executar código com baixos privilégios no sistema alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Chudypb

Piotr Bazydlo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2025-49218

BDU:2025-16392