CVE-2023-52325highCWE-98

CVE-2023-52325: fallo de gravedad alta en Trend Micro Apex Central

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Apex Central

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 4.5%
En resumen

Un defecto en los widgets de Trend Micro Apex Central permite que un atacante con credenciales válidas incluya y ejecute código malicioso en el servidor. Esto requiere combinar con otra vulnerabilidad y acceso autenticado.

Detalle técnico

Vulnerabilidad de inclusión de archivo local (LFI) en el procesamiento de widgets de Apex Central permite ejecución de código arbitrario mediante manipulación de parámetros de ruta o archivo. La explotación requiere credenciales válidas del sistema y encadenamiento con vulnerabilidad adicional; el vector de ataque es basado en red pero protegido por autenticación, resultando en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
A local file inclusion vulnerability in one of Trend Micro Apex Central's widgets could allow a remote attacker to execute arbitrary code on affected installations. Please note: this vulnerability must be used in conjunction with another one to exploit an affected system. In addition, an attacker must first obtain a valid set of credentials on target system in order to exploit this vulnerability.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Trend Micro, Inc. · Trend Micro Apex Central
CVEs relacionadas — Trend Micro Apex Central

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-52324HIGHCVE-2023-52324EPSS 4.1%CVE-2025-69258CRITICALCVE-2025-69258EPSS 3.6%CVE-2023-52328MEDIUMCVE-2023-52328EPSS 2.5%CVE-2023-52327MEDIUMCVE-2023-52327EPSS 2.5%CVE-2023-52326MEDIUMCVE-2023-52326EPSS 2.5%CVE-2023-32530—CVE-2023-32530EPSS 2.4%