CVE-2023-0587 in Apex One
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade de envio de arquivos existe no servidor Trend Micro Apex One build 11110. Ao utilizar um cabeçalho Content-Length malformado em uma mensagem HTTP PUT enviada para a URL /officescan/console/html/cgi/fcgiOfcDDA.exe, um atacante remoto não autenticado pode enviar arquivos arbitrários para o diretório SampleSubmission (ou seja, \PCCSRV\TEMP\SampleSubmission) no servidor. O atacante pode carregar um grande número de arquivos grandes para lotar o sistema de arquivos onde o servidor Apex One está instalado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.