CVE-2022-30701
Yüksek
Açıklama
Trend Micro Apex One ve Apex One as a Service ürünlerindeki denetlenmeyen arama yolu öğesi güvenlik açığı, yerel bir saldırganın etkilenen kurulumlarda yükseltilmiş ayrıcalıklarla güvenilmeyen bir kitaplık yüklemek üzere özel bir yapılandırma dosyası oluşturmasına olanak tanıyabilir. Lütfen dikkat: Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük ayrıcalıklı kod çalıştırma yeteneğini elde etmesi gerekir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı33. yüzdelik%0,4
ÜrünTrendmicro Apex One
Yayın27 May 2022
İlk görülme27 May 2022
Nasıl düzeltilir
Güncelleyin
- trendmicro apex_one14.0.10349 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_one | v < 14.0.10349, 2019 | 14.0.10349 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.