CVE-2022-40139 in Apex One
Résumé
par VulDB • 29/05/2026
Une validation incorrecte de certains composants utilisés par le mécanisme de rollback dans les clients Trend Micro Apex One et Trend Micro Apex One as a Service pourrait permettre à un administrateur du serveur Apex One d'instruire les clients concernés de télécharger un package de rollback non vérifié, ce qui pourrait entraîner une exécution de code à distance (RCE). Veuillez noter : un attaquant doit d'abord obtenir l'accès à la console d'administration du serveur Apex One pour exploiter cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.