CVE-2023-0587 in Apex One
要約
〜によって VulDB • 2026年06月08日
Trend Micro Apex One サーバーのビルド 11110 にファイルアップロードの脆弱性が存在します。URL /officescan/console/html/cgi/fcgiOfcDDA.exe に送信される HTTP PUT メッセージ内で不正な Content-Length ヘッダーを使用することで、認証されていないリモート攻撃者は、サーバー上の SampleSubmission ディレクトリ（つまり、\PCCSRV\TEMP\SampleSubmission）に任意のファイルをアップロードできます。攻撃者は大量の大きなファイルをアップロードし、Apex One サーバーがインストールされているファイルシステムを一杯にすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.