PT-2025-28806

CVE-2025-52521

Publicado

2025-04-01

Atualizado

2025-07-15

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Trend Micro Security versão 17.8

Descrição: O Trend Micro Security 17.8 (Consumer) contém uma vulnerabilidade de escalonamento de privilégio local relacionada ao seguimento de links. Um atacante local poderia excluir inadvertidamente arquivos privilegiados do Trend Micro, incluindo o próprio software.

Recomendações: Atualize o Trend Micro Security para uma versão superior à 17.8.

Explorabilidade

Correção

Impactos

Pesquisadores

Simon Zuckerbraun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-64: Windows Shortcut Following (.LNK)

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

Identificadores relacionados