CVE-2021-25232

CVE-2021-25232: fallo en Trend Micro Apex One

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Apex One+ Monitorear Trend Micro OfficeScan

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.1%
An improper access control vulnerability in Trend Micro Apex One (on-prem and SaaS) and OfficeScan XG SP1 could allow an unauthenticated user to obtain information about the SQL database.
Productos afectados
Trend Micro · Trend Micro Apex OneTrend Micro · Trend Micro OfficeScan
CVEs relacionadas — Trend Micro Apex One

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-18187HIGHCVE-2019-18187EPSS 25.1%KEVCVE-2021-36741HIGHCVE-2021-36741EPSS 5.0%KEVCVE-2022-40139HIGHCVE-2022-40139EPSS 3.4%KEVCVE-2020-24557HIGHCVE-2020-24557EPSS 2.7%KEVCVE-2021-36742HIGHCVE-2021-36742EPSS 1.5%KEVCVE-2017-11394—CVE-2017-11394EPSS 66.8%