جزئیات آسیب‌پذیری

CVE-2021-36741

بهره‌برداری فعال

Trend Micro Apex OneTrend Micro OfficeScanTrend Micro Worry-Free Business Security

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 10.0 SP1 allows a remote attached to upload arbitrary files on affected installations. Please note: an attacker must first obtain the ability to logon to the product�s management console in order to exploit this vulnerability.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trend Micro	Trend Micro Apex One	2019, SaaS	CVEProject cvelistV5 (CNA)
Trend Micro	Trend Micro OfficeScan	XG SP1	CVEProject cvelistV5 (CNA)
Trend Micro	Trend Micro Worry-Free Business Security	10.0 SP1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://success.trendmicro.com/solution/000287819 x_refsource_MISC
https://success.trendmicro.com/solution/000287820 x_refsource_MISC
https://success.trendmicro.com/jp/solution/000287796 x_refsource_MISC
https://success.trendmicro.com/jp/solution/000287815 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-36741 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۰/۰۵/۰۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): trendmicro
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۰/۰۸/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴٫۹۵٪

احتمال بهره‌برداری در ۳۰ روز

۹۲٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-434
Unrestricted Upload of File with Dangerous Type