CVE-2025-49154: falha de alta gravidade em Trend Micro Apex One
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.7epss 0.1%
An insecure access control vulnerability in Trend Micro Apex One and Trend Micro Worry-Free Business Security could allow a local attacker to overwrite key memory-mapped files which could then have severe consequences for the security and stability of affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
Produtos afetados
Trend Micro, Inc. · Trend Micro Apex OneTrend Micro, Inc. · Trend Micro Apex One as a ServiceTrend Micro, Inc. · Worry-Free Business SecurityCVEs relacionadas — Trend Micro Apex One
No mesmo produto, das mais perigosas para as menos.