CVE-2021-36741
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Trend Micro Apex One, Apex One as a Service, OfficeScan XG və Worry-Free Business Security 10.0 SP1 məhsullarında giriş məlumatlarının yanlış yoxlanılması zəifliyi uzaqdakı hücumçuya təsirlənmiş quraşdırmalarda ixtiyari faylları yükləməyə imkan verir. Qeyd edin ki, bu zəiflikdən istifadə etmək üçün hücumçu əvvəlcə məhsulun idarəetmə konsoluna daxil olmaq imkanına malik olmalıdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security
Dərc29 iyl 2021
İlk görülmə29 iyl 2021
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 noy 2021Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro officescan | xg | — |
| trendmicro officescan_business_security | 10.0 | — |
| trendmicro apex_one | 2019 | — |
| trendmicro worry-free_business_security | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.