VDB-316032 · CVE-2025-53378 · EUVD-2025-21042

Trend Micro Worry-Free Business Security Services vor 6.7.3954 /14.3.1299 schwache Authentisierung

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.1	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Trend Micro Worry-Free Business Security Services gefunden. Betroffen ist eine unbekannte Verarbeitung. Die Manipulation führt zu schwache Authentisierung. Die Identifikation der Schwachstelle wird mit CVE-2025-53378 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es existiert kein Exploit. Dieses Produkt wird als Managed Service bereitgestellt. Das heisst, Anwender können die Massnahmen zur Schwachstellenbehebung nicht eigenständig durchführen. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Trend Micro Worry-Free Business Security Services ausgemacht. Es geht dabei um ein unbekannter Teil. Mit der Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-306 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

A missing authentication vulnerability in Trend Micro Worry-Free Business Security Services (WFBSS) agent could have allowed an unauthenticated attacker to remotely take control of the agent on affected installations. Also note: this vulnerability only affected the SaaS client version of WFBSS only, meaning the on-premise version of Worry-Free Business Security was not affected, and this issue was addressed in a WFBSS monthly maintenance update. Therefore no other customer action is required to mitigate if the WFBSS agents are on the regular SaaS maintenance deployment schedule and this disclosure is for informational purposes only.

Das Advisory kann von success.trendmicro.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 27.06.2025 unter CVE-2025-53378 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 03.10.2025).

Ein Upgrade auf die Version 6.7.3954 oder 14.3.1299 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von EUVD (EUVD-2025-21042) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Hersteller

Trend Micro

Name

Worry-Free Business Security Services

Lizenz

Kommerziell

Managed Service

Webseite

Hersteller: https://www.trendmicro.com/

CPE 2.3info

🔒

CPE 2.2info

🔒

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.2
VulDB Meta Temp Score: 8.1

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔒

CNA Base Score: 7.6
CNA Vector (trendmicro): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Status: 🔍

0-Day Time: 🔒

Upgrade: Worry-Free Business Security Services 6.7.3954 /14.3.1299

Timelineinfo

27.06.2025 CVE zugewiesen
10.07.2025 +13 Tage Advisory veröffentlicht
10.07.2025 +0 Tage VulDB Eintrag erstellt
03.10.2025 +85 Tage VulDB Eintrag letzte Aktualisierung