CVE-2023-32524
Açıklama
Trend Micro Mobile Security (Enterprise) 9.8 SP5'in etkilenen sürümleri, uzak bir kullanıcının kimlik doğrulamayı atlatmasına ve potansiyel olarak diğer güvenlik açıklarıyla zincirleme saldırı gerçekleştirmesine olanak tanıyan bazı widget'lar içermektedir. Lütfen dikkat edin: Bir saldırganın bu güvenlik açıklarını istismar edebilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Bu durum CVE-2023-32523 ile benzerdir ancak aynısı değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro mobile_security | 9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.