CVE-2025-54948: fallo crítico en Trend Micro Apex One
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un defecto en la consola de administración de Trend Micro Apex One permite que alguien cargue y ejecute código malicioso sin necesidad de autenticarse. Esto es grave porque los atacantes pueden tomar control total del sistema de seguridad que protege los equipos de una organización.
Vulnerabilidad CWE-78 (Inyección de Comando del SO) en la consola de administración local de Apex One permite ejecución remota de código pre-autenticada mediante funcionalidad de carga de archivos sin restricciones. Permite la ejecución de comandos arbitrarios en el sistema afectado sin autenticación previa, resultando en compromiso total de la infraestructura de seguridad.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.