CVE-2020-24564
Orta
Açıklama
Trend Micro Apex One'daki bir sınır dışı okuma bilgi ifşası zafiyeti, yerel bir saldırganın ürünün etkilenen kurulumlarında ayrıcalıklı olmayan bir hesaba hassas bilgileri ifşa etmesine izin verebilir. Bir saldırganın bu zafiyetleri istismar edebilmesi için öncelikle hedef üzerinde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Bu zafiyette etkilenen alt bileşenler, onu CVE-2020-24565 ve CVE-2020-25770 gibi benzer CVE'lerden ayırmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTrendmicro Apex One
Yayın29 Eyl 2020
İlk görülme29 Eyl 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_one | 2019, saas | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.