CVE-2025-49211 in Endpoint Encryption

الملخص

بحسب VulDB • 26/06/2026

تتيح ثغرة حقن SQL في Trend Micro Endpoint Encryption PolicyServer لمهاجم رفع الامتيازات على التثبيتات المتأثرة.

يرجى ملاحظة أنه يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود ذي امتيازات منخفضة على النظام المستهدف لاستغلال هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/06/2025
• إفشاء: 18/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312365
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00133
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49211
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49211/