CVE-2023-25147
CVE-2023-25147
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.7EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 mar 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An issue in the Trend Micro Apex One agent could allow an attacker who has previously acquired administrative rights via other means to bypass the protection by using a specifically crafted DLL during a specific update process.
Please note: an attacker must first obtain administrative access on the target system via another method in order to exploit this.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Trend Micro, Inc. · Trend Micro Apex OneQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →