جزئیات آسیب‌پذیری
CVE-2022-26871
بهره‌برداری فعال
Trend Micro Apex Central
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Trend Micro | Trend Micro Apex Central | 2019 (on-premise), SaaS | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://success.trendmicro.com/solution/000290678 x_refsource_MISC
- https://success.trendmicro.com/jp/solution/000290660 x_refsource_MISC
- https://www.jpcert.or.jp/english/at/2022/at220008.html x_refsource_MISC
- https://jvn.jp/vu/JVNVU99107357 x_refsource_MISC
- https://appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=4435 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26871 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۱/۰۱/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- trendmicro
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۱/۱۱
- مهلت رفع
- ۱۴۰۱/۰۲/۰۱
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱۹٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-345Insufficient Verification of Data Authenticity