CVE-2022-40140 in Apex One

الملخص

بحسب VulDB • 28/06/2026

ثغرة في خطأ التحقق من المصدر (origin validation) في Trend Micro Apex One وApex One as a Service قد تتيح لمهاجم محلي التسبب في حجب الخدمة على التثبيتات المتأثرة. يرجى ملاحظة أنه يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود ذي صلاحيات منخفضة على النظام المستهدف لاستغلال هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/09/2022
• إفشاء: 19/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209120
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00431
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40140
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40140/