CVE-2023-32528

Yüksek

Açıklama

Trend Micro Mobile Security (Enterprise) 9.8 SP5, uzak bir saldırganın etkilenen kurulumlarda rastgele kod çalıştırmasına izin verebilecek savunmasız .php dosyaları içermektedir. Lütfen dikkat edin: Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük yetkili kod çalıştırma yeteneği elde etmesi gerekir. Bu durum CVE-2023-32527 ile benzerdir ancak aynısı değildir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünTrendmicro Mobile Security

Yayın26 Haz 2023

İlk görülme26 Haz 2023

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
trendmicro mobile_security	9.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.