CVE-2022-40143 in Apex One

الملخص

بحسب VulDB • 05/06/2026

تتيح ثغرة تصعيد الامتيازات المحلية الناتجة عن متابعة الروابط (link following) في خوادم Trend Micro Apex One وTrend Micro Apex One as a Service لمهاجم محلي استغلال دليل غير آمن، مما قد يسمح لمستخدم ذي امتيازات منخفضة بتشغيل كود عشوائي بامتيازات مرتفعة.

يرجى ملاحظة أنه يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود ذي امتيازات منخفضة على النظام المستهدف لاستغلال هذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/09/2022
• إفشاء: 19/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209122
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00444
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40143
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40143/