CVE-2020-28583 in Apex One

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de divulgation d'informations due à un contrôle d'accès inapproprié dans Trend Micro Apex One et OfficeScan XG SP1 pourrait permettre à un utilisateur non authentifié de se connecter au serveur du produit et de révéler des informations sur la version, le build et les correctifs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/11/2020
• Divulgation: 02/12/2020
• Modérer: accepté
• Entrée: VDB-165502
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.03245
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28583
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28583/