CVE-2020-8468highbajo ataqueCWE-74

CVE-2020-8468: fallo de gravedad alta en Trend Micro OfficeScan, Trend Micro Apex One…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Apex One+ Monitorear Trend Micro OfficeScan

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 6.2%
de la publicación al arma
Publicada en NVD18 mar
CISA KEV+595d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalTonto Team🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un fallo en el software de seguridad Trend Micro permite que usuarios autenticados eludan la validación de contenido y manipulen componentes del agente, comprometiendo potencialmente la herramienta de seguridad.

Detalle técnico

Vulnerabilidad de escape de validación de contenido (CWE-74) en agentes de Trend Micro Apex One, OfficeScan XG y Worry-Free Business Security permite que atacantes autenticados manipulen componentes del cliente mediante validación de entrada inadecuada. La explotación requiere credenciales de usuario válidas y afecta la funcionalidad del agente.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) agents are affected by a content validation escape vulnerability which could allow an attacker to manipulate certain agent client components. An attempted attack requires user authentication.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Trend Micro · Trend Micro OfficeScan, Trend Micro Apex One, Trend Micro Worry-Free Business Security (WFBS)
CVEs relacionadas — Trend Micro OfficeScan, Trend Micro Apex One…

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-8598—CVE-2020-8598EPSS 13.2%CVE-2020-8470—CVE-2020-8470EPSS 4.6%