CVE-2021-36741highbajo ataqueCWE-434

CVE-2021-36741: fallo de gravedad alta en Trend Micro Apex One

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Apex One+ Monitorear Trend Micro OfficeScan

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 5.0%
de la publicación al arma
Publicada en NVD29 jul
CISA KEV+97d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Una falla en productos de seguridad de Trend Micro permite que alguien con acceso a la consola de administración suba cualquier archivo, omitiendo controles de seguridad. Esto es peligroso porque puede llevar a la instalación de código malicioso en sistemas protegidos.

Detalle técnico

Validación inadecuada de entrada en la funcionalidad de carga de archivos permite que usuarios autenticados con acceso a la consola de administración eludan restricciones de tipo de archivo y carguen archivos arbitrarios. Esto puede facilitar la ejecución remota de código o el compromiso de sistemas en instalaciones afectadas de Apex One, Apex One as a Service, OfficeScan XG y Worry-Free Business Security 10.0 SP1.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 10.0 SP1 allows a remote attached to upload arbitrary files on affected installations. Please note: an attacker must first obtain the ability to logon to the product�s management console in order to exploit this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Trend Micro · Trend Micro Apex OneTrend Micro · Trend Micro OfficeScanTrend Micro · Trend Micro Worry-Free Business Security
CVEs relacionadas — Trend Micro Apex One

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-18187HIGHCVE-2019-18187EPSS 25.1%KEVCVE-2022-40139HIGHCVE-2022-40139EPSS 3.4%KEVCVE-2020-24557HIGHCVE-2020-24557EPSS 2.7%KEVCVE-2021-36742HIGHCVE-2021-36742EPSS 1.5%KEVCVE-2017-11394—CVE-2017-11394EPSS 66.8%CVE-2017-11393—CVE-2017-11393EPSS 15.9%