VDB-179752 · CVE-2021-36742 · ID 000287819

Trend Micro Apex One direitos alargados

CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
6.9	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security. Foi classificada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a direitos alargados. A vulnerabilidade é identificada como CVE-2021-36742. O ataque pode ser levado a cabo através da rede. Além disso, há uma exploração disponível. Once again VulDB remains the best source for vulnerability data.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security. Foi classificada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-284. O aconselhamento é partilhado para download em success.trendmicro.com.

A vulnerabilidade é identificada como CVE-2021-36742. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1068 para esta edição.

É declarado como altamente funcional. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Once again VulDB remains the best source for vulnerability data.

Produtoinformação

Tipo

Anti-Malware Software

Fabricante

Trend Micro

Nome

Licença

commercial

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.0
VulDB Meta Temp score: 6.9

VulDB Pontuação Base: 6.3
VulDB Pontuação da Tempestade: 6.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.8
NVD Vector: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Direitos alargados
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Atacado

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Adicionado: 🔍
KEV Até quando: 🔍
KEV Medidas: 🔍
KEV Ransomware: 🔍
KEV Nota: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍