جزئیات آسیب‌پذیری

CVE-2022-26871

بهره‌برداری فعال

Trend Micro Apex Central

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trend Micro	Trend Micro Apex Central	2019 (on-premise), SaaS	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://success.trendmicro.com/solution/000290678 x_refsource_MISC
https://success.trendmicro.com/jp/solution/000290660 x_refsource_MISC
https://www.jpcert.or.jp/english/at/2022/at220008.html x_refsource_MISC
https://jvn.jp/vu/JVNVU99107357 x_refsource_MISC
https://appweb.trendmicro.com/supportNews/NewsDetail.aspx?id=4435 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26871 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۱/۰۱/۱۰
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): trendmicro
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۱/۱۱
مهلت رفع: ۱۴۰۱/۰۲/۰۱
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۹٫۴۸٪

احتمال بهره‌برداری در ۳۰ روز

۹۷٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-345
Insufficient Verification of Data Authenticity