CVE-2025-47867
Yüksək
Təsvir
8.0.6955 versiyasından aşağı olan Trend Micro Apex Central vidcetində Yerli Faylın Daxil Edilməsi (Local File Inclusion) zəifliyi, hücumçunun ixtiyari faylları PHP kodu kimi icra etmək üçün daxil etməsinə və təsirlənmiş quraşdırmalarda uzaqdan kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTrendmicro Apex Central
Dərc17 iyn 2025
İlk görülmə17 iyn 2025
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro apex_central | 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.