CVE-2025-52837
Yüksek
Açıklama
Trend Micro Password Manager (Consumer) sürüm 5.8.0.1327 ve altı, bir saldırganın sembolik bağlantıları ve diğer yöntemleri kötüye kullanarak herhangi bir dosya/klasörü silmesine ve yetki yükseltme gerçekleştirmesine olanak tanıyabilecek bir Bağlantı Takibi Yetki Yükseltme Zafiyetine karşı savunmasızdır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTrendmicro Password Manager
Yayın10 Tem 2025
İlk görülme10 Tem 2025
Zayıflık türüCWE-64CWE-64
Nasıl düzeltilir
Güncelleyin
- trendmicro password_manager5.8.0.1330 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro password_manager | v < 5.8.0.1330 | 5.8.0.1330 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.